★フィッシング詐欺解体新書★ | ||
スマホやタブレットが普及し増々便利になる私たちが生活する世の中。 それに比例して増えてくるのが悪質な詐欺行為。 このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。 もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||
再び大量メールが届きましたいつもご覧くださりありがとうございます! またしても同じ件名の大量メールが届いています。 では、中身を見ていきましょう。
私のアカウントで異常なアクセスがあったそうで、至急リンクへ行きアカウントの情報を更新するように促しています。 この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。 予約ドメインだった送信者として記載されているメールアドレスのドメイン(@より後ろ)は”ibaraki.co.jp” 差出人がAmazonなので本当なら当然ドメインは”amazon.co.jp”となるはず。 茨城に関する者かな?と思えばこのドメインは『予約ドメイン』 では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、中国北京市にある『海淀区(かいでんく)』付近であることが分かりました。 本物とボタン名が異なる詐欺サイトさて、本文の『アカウント情報を更新する』と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。 今度は『aWebAnalysis』さんでこのドメインを割当てているIPアドレスを取得してみます。 このIPアドレスからそのロケーション地域を調べると、香港の『九龍地区(Kowloon)』付近であることが分かりました。 リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが解除して先に進むとこのようなページが開きました。 また一番下のボタンが『次に進む』とされていますが、本物は『Amazonアカウントを作成する』ですからお間違いないように。 当然、ここにログインしてしまうとその情報は詐欺犯に把握され不正ログインが可能となります。 | ||
まとめ恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |