『詐欺メール』『【即対応】カード停止を防ぐための認証方法』と、来た件

★フィッシング詐欺解体新書★

馴れ馴れしく読み難い怪しいメール

いつもご覧くださりありがとうございます！

『イオンフィナンシャルサービス』を名乗る怪しいメールが届きました。

『こんにちは！お元気ですか？』から始まるなんとも馴れ馴れしく『ご無沙汰しておりますが、いかがお過ごしでしょうか？』と以前に会ったことがあるようなこの不思議なメール。
所々に意味不明なアルファベットや記号等がちりばめられ非常に読み難いメールです。
あまりに読み難いのでこれらの文字を淡い色に変更してみました。
書いてある内容は、簡単に言うと、3D認証（本人認証サービス）を行っていないカードユーザーは2025年01月09日10時以降順次使用を停止するので、それまでに設定を完了させるように促しています。
この3D認証は、クレジットカード会社が推奨するサービスで、クレジットカード決済時に本人認証を行うことで、不正利用を防ぐ仕組みです。
最近、詐欺メールのネタとして良く使われるこの3Dセキュアですが、実は経済産業省はが2025年3月末までに、原則、全てのEC加盟店にこの3Dセキュア2.0の導入を求めているので、これに便乗しているのです。

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

『三井ショッピングパーク』のドメイン

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”and-mall.mitsui-shopping-park.com”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
よく見るとこのドメイン『三井ショッピングパーク』と読み取れますよね？
もしかしてと思ってこのドメインついて『Grupo』で情報を取得してみます。

やっぱり！
このドメインは『三井不動産』が取得しているもので『三井ショッピングパーク』さんの公式ドメインとして使われているものです。
何の関連も無い全然別企業の『イオンフィナンシャルサービス』のメールを三井ショッピングパークさんが代筆するはずもないので、このメールアドレスが偽装です。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

本来なら『Grupo』で取得した情報にあるIPアドレスとこのIPアドレスは合致しないといけないのですが全然別物なのでこれでメールアドレスの偽装は確定。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、香港の『九龍地区(Kowloon)』付近であることが分かりました。
それにこのIPアドレスは既に『サイバーアタックの攻撃元』としてブラックリストに登録されています。

リンク先は『SOS47 ～ストップオレオレ詐欺47～』の写真

さて、本文の『3Dセキュア認証開始』と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://www.npa.go.jp/bureau/safetylife/sos47/assets/img/top/slide01.jpg】
(直リンク防止のため一部の文字を変更してあります)
あれ？『npa.go.jp』って警察庁に与えられたドメインのはず。
それに末尾が『slide01.jpg』だからリンク先は画像です。
開いてみるとこのような画像にリンクされていました。

これは全国で被害が相次ぐオレオレ詐欺を食い止めるため、 杉良太郎さんの呼び掛けで集まった芸能人で結成されたプロジェクトチーム『SOS47 ～ストップオレオレ詐欺47～』の写真です。
これ以前にもありましたね。

『詐欺メール』『ヤマト運輸からのお願い：再配送手続き』と、来た件

まあこのメールは、最初から詐欺を目的としたものではなく、愉快犯による迷惑メールの類。
人騒がせな野郎からのメールでした。

まとめ

でも恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;