『詐欺メール』えきねっとから『会員情報更新と退会手続きのご案内』と、来た件

相変わらず届く『えきねっと』からのメール

今回は、『えきねっと』に成り済ます不審なメールのご紹介となります。

この『退会手続き』をネタにしたえきねっとに成り済ますフィッシング詐欺メールは、ずいぶん以前からあり、その多くは今回のようにシステム更新に伴い会員情報を更新を促し、期限までに更新しないと自動退会処理を行うと言ったものです。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は『eki-net.com』
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
このドメインは、えきねっとさんの公式ドメインですが、このメールは上記の通り不審なもの。
故にこのメールアドレスは偽装されている可能性が高いと思われます。

では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。

ほらね！
ここにはメールアドレスのものとは異なる『mail5.participan.shop』なんてドメインが記載されています。
ではこのドメインに関する詳しい情報を『Grupo』さんで取得してみます。

割当てているIPアドレスは、Receivedフィールドにあるものと一致したので、この送信者の本当のドメインは『eki-net.com』ではなく『mail5.participan.shop』であると断定できます。
そしてこのドメインは、『See PrivacyGuardian.org』と言う団体が所持していると書かれています。
でも本当はこの団体が所持しているのではなく、この団体はドメイン名の登録者情報を非公開にするプライバシー保護サービスを提供していて、顧客の詳細情報を非公開にすることで、個人情報の収集やスパム、その他の不正なアクセスから保護するサービスを提供しています。
故に、このサービスを利用することで取得者の匿名性が高まるのでサイバー犯罪の温床になるとして問題視されています。

最後にこのIPアドレスからメールの発信地を導き出してみると、米国のバッファロー付近であることが分かりました。

宛名を確認

このメールには、通常冒頭に『○□△ 様』のように付けられる宛名が存在しません。
これは、このメールの送信者が受信者の氏名を知らないことの裏返し。
えきねっと利用者は利用にあたってユーザー登録を行っているはずなので、受信者の氏名を知らないはずありませんよね？！

リンク先のドメインを確認

さて、本文にえきねっとの公式ドメインを使った詐欺サイトへのURLが直書きされていますが、当然これもウソ。
クリックして実際に接続されるURLは以下の通りです。
【h**ps://ekl-net.vecterdian.shop/update/】
(直リンク防止のため一部の文字を変更してあります)
やっぱりえきねっとさんのドメインとは異なるものが利用されていますね。

先程と同様に『Grupo』さんでこのドメインに関する情報を取得してみます。

あらら、またしても『See PrivacyGuardian.org』によって隠蔽されています。
相当用心深い詐欺師ですね。
このIPアドレスからそのロケーション地域を調べると、香港の九龍地区(Kowloon)付近であることが分かりました。

リンクを辿ってみると、このようなページがどこからもブロックされることなく無防備に放置されていました。

当然、ここにIDとパスワードを入力してログインボタンを押してしまうとその情報は詐欺犯に把握され不正ログインが可能となります。この先のページで会員情報の更新と称し更に個人情報やクレジットカードの情報を盗み取られた上で詐欺の被害に遭うことになります。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;