『詐欺メール』『【日本郵政】配達に関する重要なお知らせ！』と、来た件

★フィッシング詐欺解体新書★

どうして日本郵政が私のメールアドレスを知っているの？

いつもご覧くださりありがとうございます！

件名に『！』の付いた日本郵政からのメール。
末尾には受取人のメールアドレスが記載されていますが、実に怪しいですよね。(;^_^A

『大切なお客様へ』から始まるこのメール、読んでいくと文章の違和感を感じます。
恐らくこのメールの作成者は日本人ではありません。
このメールによると、預けられた宅配荷物の送り住所に不備があって荷物が届けられなかったので、リンクから情報を更新するように促すもの。
でも、どうして日本郵政が私のメールアドレスを知っているのでしょうか？
確か伝票にメールアドレスなんて記入する欄なかったような気がしますが…

この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

末尾に記載のあるなんとも違和感のある『日本郵政チーム』
調べてみると…

だって…(笑)

日本郵政の公式ドメインは当然偽装

送信者として記載されているメールアドレスのドメイン(@より後ろ)は”japanpost.jp”
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
確かに日本郵政の公式ドメインは『japanpost.jp』ですが、上記のようにこのメールはスパムなので簡単に信用してはいけません。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を導き出してみると、ロサンゼルス付近であることが分かりました。

果たして日本郵政がわざわざロサンゼルスから荷物に関するメールを配信するでしょうか？(笑)

詐欺サイトでは再配達料ではなく確認手続き手数料を求められた

さて、本文の『住所を更新する』と書かれた部分に付けられた詐欺サイトへのリンクですがURLは以下の通りです。
【h**ps://addressupdate.japanpost-serve.one/web/】
(直リンク防止のため一部の文字を変更してあります)
日本郵政のドメインとはまったく異なるものが利用されていますね。

『aWebAnalysis』さんでこのドメインを割当てているIPアドレスを取得してみます。

このIPアドレスからそのロケーション地域を調べると、詐欺サイトではありがちなカナダの『トロント市庁舎』付近であることが分かりました。

リンクは、Googleからブロックされたものの解除して進むとこのようなページが開きました。

日本郵政の偽サイトですね。
先のメールの送信日時は、以下の通り2025年1月18日。

でもこのサイト内に書かれている日付は2025/01/20と食い違いますよね。

『住所を更新』ってボタンで次のページに進むと、氏名と住所などの個人情報を求められました。

適当に入力して先に進むと、案の定クレジットカード情報を詐取するために確認手続き手数料として100円の徴収を求められました。

当然入力してしまうと、それらの情報は詐欺師に知られることとなり詐欺被害に遭うことになります。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;