『詐欺メール』「【三井住友銀行】重要なお知らせ」と来た件

まさかの差出人！！

こちらも先回同様にシルバーウィーク中に届けられたフィッシング詐欺メール。
でもどこか滑稽で憎めないんです(笑)

笑っちゃうような差出人だったり、本文が解読不明だったり、フォントが中華寄りだったり。
では本文の前に、まずメールのプロパティーを見ていきましょう。

差出人：「rakuten <services@raketuva10.xyz>」
えっ？あれれ？　何度見ても間違いありません、これって三井住友銀行からのメールじゃ
なかったっけ？
なんで”rakuten”になってるの？
もうきっと彼らにとっては”楽天”だろうが”Amazon”だろうが”三井住友”だろうが
関係無いのですね(笑)
そして”.xyz”なんて99円の使い捨てドメインだし。
メールヘッダーで見つけた差出人のIPアドレスの所在を確認すると米国と出ました。

件名：「[spam] 【三井住友銀行】重要なお知らせ」
堂々と「三井住友銀行」って書いてある…　楽天なのに(笑)
[spam]とあるのでサーバーで迷惑メールと仕分けられたメールですね。

見るからに怪しい中華フォント

これがメールの本文です。
何処から見ても怪しい中華フォントですよね。
これは”YaHei”呼ばれるMicrosoft Windowsに標準で搭載されている簡体字中国語フォント。

日本語のWindowsにも搭載されているフォントなのでとくていはできませんが
きっと中華系の人物が作成したメールなのが手に取るように分かりますね！

以下はメールの本文です。

読み始めは良かったんですが、「第3者が…」ってところから大きく崩れて
もう何言ってるのか全然分かりません？？

こんなので騙せると思ってませんよね？
絶対愉快犯としか思えません(^^;

.xyzは危険と覚えておきましょう

本文末尾の”再登録”って文字と黄緑色のボタンが偽サイトへのリンクです。
ヘッダーで見つけたリンク先URLは
いかにもSMBCらしく”smbc.co.jp.sdneqwn.xyz”となっていますが
間違えないでくださいよ！　運用されてるドメインは”smbc.co.jp”じゃなく
末尾にある”sdneqwn.xyz”です。
これまた使い捨ての99円ドメインですね(笑)
このドメインも米国のサーバーで運用されているようです。

繋いでみると。

ウィルスバスターに遮断されてしまいました。

無理やり遮断されたサイトへ移動してみると…

完コピの偽サイトへ接続されました。
もちろんURLは”smbc.co.jp.sdneqwn.xyz”となっています。

下の画像は、本物の正規SMBCサイトにある”Vpass”のログイン画面です。
サイトのURLは”https://www.smbc-card.com/mem/index.jsp”

ほぼ完全にコピーされていますよね？！
こんなのスキルさえあれば簡単にコピーできてしまうので驚くことはありません。

でも、これも著作権に関わる侵害で立派な犯罪！

このページの先は言わずと知れた詐欺サイトでVpassのログイン情報や様々な個人情報を
詐取するための偽サイトが続くはず。
絶対にVpassの情報を使ってのログインはしていけません！

まぁしかし、今回のような奇奇怪怪のメールじゃ騙される人いないですわ絶対！
だから私はこのめーるの犯人は愉快犯と判定します。
こんなことして楽しいんでしょうかね？
こんなことしてないでもっと他に知恵使った方が良いと思うのですが…。