|
いつもご覧くださりありがとうございます！
またまたデマキャンペーン便乗詐欺メールです。
今度はUCカードを展開する『アットユーネット』に成りすましています。
件名：[spam] 【年末限定】○□△様へ10,000円キャッシュバックのご案内！
送信者："アットユーネット" <Card-service@ujmlges.com>○□△ 様
いつもUCカードをご利用いただき、誠にありがとうございます。
この度、2024年末特別キャンペーンとして、条件を達成されたお客様に10,000円のキャッシュバックをご用意いたしました！
この返金は、日常のお買い物や旅行、またはオンライン決済など、幅広い場面でご活用いただけます。ぜひこの機会を逃さずお受け取りください！
【キャンペーン概要】
対象期間：2024年12月1日-12月31日
対象者：本キャンペーン条件を満たしたUCカード会員様
返金額：10,000円
手続き期限：通知日より48時間以内
返金時期：お手続き完了後、次月10日までに指定口座へ自動反映
【キャッシュバック受け取り方法】
以下のリンクをクリックし、必要事項をご入力の上、お手続きをお願いいたします。数分で完了します！
▼ [今すぐ10,000円を受け取る]
h**ps://www-uc-jp.stentan.com/?cashback=1gnfK72n2bbNmfRBojv2UpYREOowqtoG
【注意事項】
お手続き期限は通知日より48時間以内です。これを過ぎると特典が無効となりますのでご注意ください。
返金時点でUCカードが解約、または無効状態の場合、本キャンペーンの対象外となります。
他のキャンペーンと併用はできない場合がございます。
本キャンペーンは予告なく変更または終了する場合がございます。
この特典をお見逃しなく！
年末のお買い物やお支払いをよりお得に楽しむチャンスです。
【お問い合わせ】
ご不明点がございましたら、以下までお気軽にお問い合わせください。
ユーシーカード株式会社 カスタマーサービス
0120-191-051（24時間・年中無休）
引き続き、UCカードをご愛顧賜りますようお願い申し上げます。
──────────────────────
ユーシーカード株式会社
〒135-8601 東京都港区台場2ー3ー2 台場フロンティアビル
0120-191-051（24時間・年中無休）
Copyright(C) UC CARD CO.,LTD. All Rights Reserved. |
先日の『PayPay』といい『dポイント』といい最近の詐欺師は、10,000円キャッシュバックがお好きなようですね。(笑)
ほんと年末になるとこういった便乗詐欺的なメールが増えてきます。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。
送信者として記載されているメールアドレスのドメイン(@より後ろ)は”ujmlges.com”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに『UCカード』が利用するメールアドレスのドメインを『Search Labs | AI』で検索してみると『@uccard.co.jp』と書かれています。
故にこのドメイン以外のメールアドレスで届いた『UCカード』からのメールは全て偽物と言うことになります。
では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。
| Received: from ujmlges.com (ecs-119-13-81-179.compute.hwclouds-dns.com [119.13.81.179]) |
ここに『hwclouds-dns.com』とあるのでHuawei Cloudが提供するDNSですね。
でもHuawei Cloudは2024年7月30日をもってこのドメインの使用を終了しているので嘘っぽいです。
ドメイン”ujmlges.com”を割当てているIPアドレスと比較してみましょう。
こちらが『aWebAnalysis』さんで取得した”ujmlges.com”を割当てているIPアドレスです。
全然違いますよね、この結果からこの送信者が使ったとされる”ujmlges.com”を使ったメールアドレスは偽装であることが断定できます。
このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、香港の『九龍地区(Kowloon)』付近であることが分かりました。
詐欺サイトは米国の方のドメインでカナダにて運営
さて、本文に直書きされている詐欺サイトへのリンクですがURLはクリックすると以下URLに接続されました。
【h**ps://www-uc-jp.stentan.com/webpc/login】
(直リンク防止のため一部の文字を変更してあります)
これまた『UCカード』のドメインとは異なるものが利用されていますね。
ではこのドメインの情報を『Whois』さんで取得してみます。
これによるとこのドメインは、シンガポールに拠点を置く『Gname』と言うレジストラが管理していて、持ち主は米国のイリノイ州にお住まいの方のようです。
先程と同様に『aWebAnalysis』さんでこのドメインを割当てているIPアドレスを取得してみます。
このIPアドレスからそのロケーション地域を調べると、カナダ『トロント市庁舎』付近であることが分かりました。
リンクを辿ってみると、このようなページが開きました。
UCカードユーザー専用のウェブサイト『アットユーネット！』のログインページですね。
もちろん偽サイトですよ！
当然、ここにIDとパスワードを入力してログインボタンを押してしまうとその情報は詐欺犯に把握され不正ログインが可能となります。
この先のページで会員情報の更新と称し更に個人情報やクレジットカードの情報を盗み取られた上で詐欺の被害に遭うことになります。
|