『詐欺メール』『【年末大感謝祭】エポスカード 10,000 エポスポの獲得チャンスをお見逃しなく！　』と、来た件

★フィッシング詐欺解体新書★

勝手に偽の特別キャンペーンまで作った詐欺メール

いつもご覧くださりありがとうございます！

相変わらず偽キャンペーン便乗詐欺メールが続いています。
今回は『エポスカード』と称して送られてきました。

エポスポイントの事を『エポスポ』なんて簡略化していますが、これは一般的には使われていないようで勝手に作った造語ではないかと思われます。

送信者として記載されているメールアドレスのドメインは”kaaneao.com”
ChatGPTにエポスカードのドメイン(@より後ろ)について問い合わせたところこのように返されました。

と言う訳でこのドメイン以外のメールアドレスで届いた『エポスカード』からのメールは全て偽物と言うことになります。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、『』付近であることが分かりました。

お名前ドットコム管理のドメインをトロント市庁舎付近で利用

さて、本文に直書きされた詐欺サイトへのリンクですが、クリックした結果リンク先のURLは以下の通りでした。
【h**ps://eposcord.hgbacql.com/login】
(直リンク防止のため一部の文字を変更してあります)
これまた『エポスカード』のドメインとは異なるものが利用されていますね。

先程と同様に『Grupo』さんでこのドメインに関する情報と割当てているIPアドレスを取得してみます。

このドメインは『お名前ドットコム』さんで管理されているドメインのようです。
割当てているIPアドレスからそのロケーション地域を調べると、カナダの『トロント市庁舎』付近であることが分かりました。

先程のリンクを辿ってみると、このようなページがどこからもブロックされることなく無防備に放置されていました。

当然、ここにIDとパスワードを入力してログインボタンを押してしまうとその情報は詐欺犯に把握され不正ログインが可能となります。
この先のページで会員情報の更新と称し更に個人情報やクレジットカードの情報を盗み取られた上で詐欺の被害に遭うことになります。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;