|
LINEを騙る詐欺メール
まぁーほんと手口はいっつも一緒。
それも今回は「詐欺メール」バレバレの内容…( ´,_ゝ｀)ﾌﾟｯ
お得意の「安全」なんとか
とか「緊急」なんとか
今回はLINEで緊急事態が発生したようですね、そりゃ大変だ～(笑)
ブラックメールの内容は？
こちらがそのブラッキーなメール。
ホント味気ないでしょ？
LINEを騙るんだったらもう少し緑色ボタンを使うとかすればいいのに。
件名は『[spam] [LINE緊急問題]』
スパムチェックエンジンでSPAM判定済み。
差出人は『line <postmaster@zkped.org>』
既にLINEのサポートらしくないアドレス。
折角だから偽装すればいいのにね(笑)
文中、所々言葉が…
文面がどーもしっくりきませんな。
気になる箇所は
「お客様のアカウントの安全のために、ウェブページで検証してお願いします。」
”検証してお願いします”じゃないでしょ？
”検証をお願いします”だと思うのだが…
そして「そのまま手順を進めましょう。」
って、何かレクチャーされてるみたい…
まぁいいか。
その手口は？
さて、文中のURLリンクを精査してみる。
「ttps://www.xamtx.com/」(先頭の"h"はいつも通りリンク防止のため外してあります)
このURLとメールにある実際のリンク先URLは同じところ。
クリックして誘導されてみると、未だ未対策のようですね。
※皆さんは絶対クリックしないでくださいよ！
そして誘導されたのは下のようなページ。
↑「ログイン」と「新規登録」ってところ、リンクついてます。
「ttps://www.xamtx.com/register/step1.html」(ログインのリンクURL)
「ttps://www.xamtx.com/register/step1.html」(新規登録のリンクURL)
どっちも同じリンク先。
では、このリンクでもう少し深いところまで潜入すると。
ログイン画面が登場しましたよ！
因みに右上の「？」はリンク無し。
だわね…ヘルプなんて必要ないもんね(笑)
「メールアドレス未登録の場合」と「Facebookログイン」はリンクあり。
で、でたらめのメールアドレスとパスワードを打ち込んでみると。
下のような「ttps://www.xamtx.com/register/step2.html」に飛ばされる。
この中の「利用規約」や「プライバシーポリシー」もリンクはちゃんとついています。
が、「ttps://www.xamtx.com/register/step2.html」
同じページの繰り返しでした。
電話番号入れちゃうとヤバそうなので潜入調査はここまで(笑)
IPアドレス調査開始
では、IPアドレスからの調査を開始。
メーラーのヘッダーを表示させると相手が利用したサーバーのIPアドレスが
取得できます。
そして「Magonote-tools」さんの「IPアドレス・ドメインの持ち主を調査」で。
ヘッダーから取得した”from”のIPアドレスをここに貼ってと。
・・・
・・・
中国の上海にあるサーバーからのメールでした。
そしていつものことながら最後に忘れずに通報ですね。
「迷惑メール相談センター情報提供ページ」にある
メールアドレス(meiwaku@dekyo.or.jp)宛に
「ヘッダーをすべて表示させた」状態で詐欺メールを転送します。
はい、お疲れ様でした (^^♪
リンクを開かなければ大丈夫
こういう『詐欺メール』は、受け取っただけでは実害はありません。
被害に遭うのは、ボタンやURLをクリックしてリンクを開き、ログイン情報を
入力してしまう事。
くどいようですが、皆さんは絶対リンクを開かないでくださいよ！
そしてセキュリティー対策は万全に期すことは当たり前の事！
丸腰のあなた、是非こちらで対策してください(笑)
|