『詐欺メール』JCBから『今年はOki Dokiポイントをもっともらいます!』と、来た件

★フィッシング詐欺解体新書★

実在しないキャンペーンを騙る

いつもご覧くださりありがとうございます！

また偽キャンペーンを騙って詐欺サイトに誘い込むメールが届きました。
今度は『JCB』に成りすましています。

ここで出てくる『Oki Dokiポイント』とは、JCBカードを利用した際に付与されるポイントサービスの事です。
そんなポイントが、カードのグレードによりいつもよりたくさんもらえるキャンペーンを騙っています。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

JCBがギルトシティーさんのドメインで？！

まずはJCBが使うメールアドレスについてChatGPTに問い合わせてみます。
するとこのように答えが返ってきました。

でもこのメールの送信者として記載されているメールアドレスのドメイン(@より後ろ)は
”giltcity.jp”
ご承知の方も多いかと思いますが、これはオンラインショッピングサイト『ギルトシティー』さんのドメインです。
もちろんそんなショッピングサイトがJCBカードのメールを代筆するはずもないので当然偽装されています。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

やるまで無いとは思いますが、ドメイン”giltcity.jp”を割当てているIPアドレスと比較してみましょう。
こちらが『aWebAnalysis』さんで取得した”giltcity.jp”を割当てているIPアドレスです。

全然違いますよね、この結果からこの送信者が使ったとされる”giltcity.jp”を使ったメールアドレスは偽装であることが断定できます。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、香港の『Sheung Wan』付近であることが分かりました。
それにこのIPアドレスは、既にブラックリストに登録されていますね。

愉快犯による単なる迷惑メールだった

さて、詐欺サイトへのリンクですが青文字にした3箇所に付けられていて、それぞれバラバラなサイトに接続されるよう仕組まれています。
1つは、実在するJCBのキャンペーンサイトへ。
1つは、JCBで現在実施されているキャンペーンの照会・登録ページへ。
もう一つは、警視庁で特設されている『いわゆる「闇バイト」の危険性について』から抜き出したであろう以下の画像へのリンクです。

と言う訳で、このメールは詐欺目的ではなく単なる愉快犯による人騒がせな迷惑メールのようです。

まとめ

今回は単なる迷惑メールでしたが、中にはクレジットカードの情報や個人情報を盗み出そうとする悪質なフィッシング詐欺メールも多く見られるのでご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;