『詐欺メール』「 ＜重要＞【三井住友カード】ご利用確認のお願い」と、来た件

またしても中国発信のメール

私の仕事用アカウント宛に懲りもせずまたまた三井住友を騙るなりすましメールが届きました。
これがそのメールのプロパティーです。

差出人は「info <info@mail01.smbc.co.jp>」と確かにSMBCっぽいアドレスですが、下の方に
見えてる”Return-Path”は”noreply@huw3qml.cn”なんて中国ドメインを使ったアドレスが…

こお真意を確かめるには”Received”フィールドの確認が必要となります。
それがこちら。

ここに書かれているIPアドレスは差出人が発信したクライアントのアドレス。
これを元に所在を調査すると、やはり中国に割当てられていることが分かりました。

しかし、本当に中国絡みのフィッシング詐欺メールが多いですね(^^;
中国から三井住友なんて日本の金融企業がメール送って…絶対あり得ません(笑)
なのでこのメールは三井住友銀行になりすましたフィッシング詐欺メールで確定！

”kids-vs-arashi@mopera.net”って誰やん？

メールの本文はこんな感じ。(クリックで拡大します)

宛名が”kids-vs-arashi@mopera.net”ってあるけど、よく見ると”VS嵐”って書かれてる。
それって誰なん？
こんな宛名で送って誰か信じて詐欺に引っ掛かると思ってるんじゃないよね？

まぁ本文はそれなりに日本語に違和感なくしっかり書かれていますね。
詐欺被害への入口となる本文中のリンクURLはこちら。

再び”.cn”って中国のトップレベルドメインが使われていますね。

このドメインの所在を調べてみると、香港がヒットしました。
しかし、この地図の辺りは最近時々見かける場所ですよ！

リンク先はかなり危険らしい

一応危険を承知で調査目的でリンク先の偽サイトへ行ってみました。

なんどか警告された上に最後はこんなページが開きました。
翻訳しようと試みたものの危険なサイトと判断されて翻訳も拒否されたのでここに書かれて
いる内容は判断できませんでした。
これだけ遮断されたウェブページも経験が無いのでかなり危険なんでしょうね。
遊び半分でもこんなサイトへは行かないでくださいね！
って言うか、こんなメールには誰も騙されませんよね、だって”VS嵐”宛ですもん！(笑)