『詐欺メール』「【三井住友カード】ご利用確認のお願い」と、来た件

装飾も無く素っ気ないメール

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

偽装はどこまでだろう？

お昼休みも終わって午後の仕事に取り掛かった頃に奴は送られてきました。
そう、ブラックメール。
今回は「三井住友カード」を騙るなりすましフィッシング詐欺メール。
送信先は私が仕事で使ってる公用のメールアドレスに。

プロパティーはこんな感じです。

差出人は「三井住友カード <vpass.ne.jp>」とはなっていますが、
ご覧の通り”Return-Path”は”biwv@wxlxpbfleq.asia”なんておかしなメールアドレスに
なっていますし、”Message-ID”のドメインも”wxlxpbfleq.asia”と書かれていますので
恐らくコヤツのメールアドレスは”biwv@wxlxpbfleq.asia”かと…
確信を高めるためメールヘッダーにある送り主の”Received”を見てみると。

IPアドレスは”45.192.178.251”、これをとある検索機にかけてみると、現在の所在地は
今を時めく香港と表示されました。

ホスト名もこのIPアドレスが表示されているのでこのIPアドレスに割当てられたドメインは
無いと言う事。
また、”wxlxpbfleq.asia”は検索にヒットしないのでこれは偽装かも知れません。
逆にもしかして”45.192.178.251”が偽装なのかも知れませんが、私には残念ながらそれを判断
する術が有りません(^^;

日本語のスキルが完璧

さて、今度は本文を見ていきます。

いつもの三井住友のなりすましなら緑色をあしらったカラフルなメールが送られてくるのですが
今回は嫌に質素ですね…
それにこの手のメールは翻訳機を使って翻訳されたものが多いので言葉遣いに違和感のある
メールが多いのですが、このメールは日本語のスキルが上がってて全く違和感がありません。
私は三井住友に口座持ってないので騙されませんが、もし口座があってカードのユーザーだと
文面だけ見てたらコロッと騙されてしまいそうです。

メールにあるリンクが先サイトへの入口。
このURLはメールに直接書かれているものと同じ。