『詐欺メール』『【限定チャンス】10,000オリコポイントを今すぐ手に入れる！』と、来た件
★フィッシング詐欺メール解体新書★
スマホやタブレットが普及し増々便利になる私たちが生活する世の中。
それに比例して増えてくるのが悪質な詐欺行為。
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。
もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
いつもご覧くださりありがとうございます！
☆当サイトでは、今の観点から不審なメールであるかどうかを解析して行きます☆
- 件名の見出しを確認
- メールアドレスのドメインを確認
- 宛名を確認
- リンク先のドメインを確認
できる限り分かりやすく説明していいます。
最後までお読みいただても5分程度ですのでごゆっくりご覧ください。
では、進めてまいります。
前書き
相変わらずあちらこちらの名前を騙った偽のポイント付与キャンペーンが多く見られます。
代表的なのは Amazon を騙った5,000ポイント付与っての。
これが現在横行しているわけですが、今回は『オリコカード』に成り済ます不審なメールのご紹介となります。
では、詳しく見ていくことにしましょう。
以下、そのメールです。
※テキストだけコピペしてありますので、性質上文字化け等はご容赦ください。
メール本文
ここから本文
↓↓↓↓↓↓
件名：[spam] 【限定チャンス】10,000オリコポイントを今すぐ手に入れる！
送信者："e-orico" <my-orico@jovnvac.com>
○□△ 様
こんにちは、オリコカードより特別なご案内です。
━━━━━━━━━━━━━━
★ 10,000オリコポイント進呈のラストチャンス ★
━━━━━━━━━━━━━━
只今、10,000オリコポイント（1万円相当）をプレゼント中です。このキャンペーンは残りわずかですので、ぜひこのチャンスをお見逃しなく！
このポイントは、ショッピングや旅行、外食など、さまざまなシーンでお得にご利用いただけます。
手続きは簡単です。以下のリンクをクリックし、必要事項を入力するだけで、次月10日以降にポイントがアカウントへ自動的に反映されます。
▼ [今すぐポイントを受け取る]
https://translate.google.com/translate?https://www.orico.co.jp/lgrae=auto&tl=ja-JP&hl=ja-JP&u=tzssq.%F0%9F%84%B2%F0%9F%84%BE%F0%9F%84%BC&client=vwtcrjlht?https://www.orico.co.jp/signin/Login
■ 特典内容：
10,000オリコポイント（1万円相当）
利用可能シーン：ショッピング、旅行、外食、オンライン購入など幅広い用途
■ ご注意事項：
ポイント進呈時点でオリコカードを解約されている場合、もしくは「eオリコ」を退会されている場合は、特典対象外となります。
お申し込み期限は48時間以内です。期限を過ぎた場合、特典は無効となりますのでお早めにお手続きをお願いいたします。
ポイントは次月10日以降にアカウントに反映されます。
ご不明な点がございましたら、オリコカスタマーサービス（0120-911-004）までお気軽にご連絡ください。
引き続き、オリコカードをご愛顧賜りますようお願い申し上げます。
────────────────────
株式会社オリエントコーポレーション
東京都千代田区麹町 5-2-1
0120-911-004（一般電話から）
03-5877-5555（携帯電話・PHSから）
受付時間：24時間年中無休
────────────────────
Copyright Orient Corporation. All Rights Reserved.
↑↑↑↑↑↑
本文ここまで
簡単な手続きで10,000ポイントが付与されると書かれています。
オリコカードの会員数は、2024年3月31日時点で1,087万人と言われていますが、もしこれが全員申請したらどうなるでしょう？
オリコカード潰れちゃいますよ！😓
そんなの絶対にありません。
件名の見出しを確認
この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。
メールアドレスのドメインを確認
送信者として記載されているメールアドレスのドメイン(@より後ろ)は『jovnvac.com』
ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。
因みに『』が利用するメールアドレスのドメインは『@orico.co.jp』です。
故にこのドメイン以外のメールアドレスで届いた同社からのメールは全て偽物と言うことになります。
では、送信者の素性が分かるメールヘッダーの『Receivedフィールド』から情報を探ってみます。
こちらがこのメールのReceivedフィールドがこちらです。
Received: from jovnvac.com (203.254.220.35.bc.googleusercontent.com [35.220.254.203])
あらら『googleusercontent.com』と書いてありますので、この送信者はGoogleのクラウドサービスを離よしてこのメールを送信しているようです。
ということは『jovnvac.com』はウソ。
一応、真偽を確認してみることにします。
ここの末尾に記載のIPアドレスは、送信サーバーが自身で書き込むもので、偽装することはできません。
このドメインに関する詳しい情報を『Grupo』さんで取得してみます。
案の定全然違いますよね、この結果からこの送信者が使ったとされる『jovnvac.com』を使ったメールアドレスは偽装であることが断定できます。
このReceivedフィールドの末尾にあるIPアドレスからメールの発信地を『IP調査兵団』で導き出してみると、またしても香港付近であることが分かりました。
最近、この香港がいかがわしいメールの発信地としてトレンド入りしていますね。
宛名を確認
このメールの冒頭には『○□△ 様』と『宛名』が書かれています。
でもその宛名はなぜかこのメールを受取った受信者のメールアドレスのアカウント部分((@より前)
仮にもしこれが本当にオリコカードからだとすれば、ユーザーの氏名を知っているはずですからこのような宛名はとても不自然です。
ならどうしてこのような書き方をするのでしょうか？
その原因は、このメールの送信者は受信者の情報をメールアドレスしか知らないわけだから宛名なんて書きようがないからです。
どうせどこかから漏洩したメールアドレスのリストを入手し、そのメール宛に無選別でこういったメールを送信しているのでしょう。
リンク先のドメインを確認
さて、本文に『Google』の公式ドメインを使って直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。
【h**ps://tonzuo.com/?fgakk1/】
(直リンク防止のため一部の文字を変更してあります)
先程と同様にこのドメインに関する詳しい情報を『Grupo』さんで取得してみます。
この情報が正しければ、このドメインの取得者の所在地は米国のシカゴです。
プライバシー保護が多い昨今、きっちりお名前まで記載されていました。
割当てているIPアドレスは『172.67.185.210』
『IP調査兵団』でこのIPアドレスからそのロケーション地域を調べると、詐欺サイトではありがちな、カナダのトロント市庁舎付近であることが分かりました。
リンクを辿ってみると、一旦はウイルスバスターにブロックされましたが、解除して進むとこのようなページが開きました。
『本日の受取は終了しました』って、何ですかこれは、新たな展開です。
11時過ぎたらもう一度見てみた方が良いですかな？(笑)
まとめ
恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんの
フィッシング詐欺サイトが作られ消滅していきます。
次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。
いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;