『詐欺メール』「三井vpass:口座残高の引き上げ通知」と、来た件

中華フォントYaheiにご注意ください！

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

味も素っ気もないメール

ほんと最近三井住友やSMBCに関するフィッシング詐欺メールが多く届きます。
今度は大胆にもメールアドレスがあからさまにおかしななりすましメールが届きました。

内容はこれだけ…
味も素っ気もない寂しいメール本文です。
そしてこの手のメールに多い不気味な中国のYaheiフォントが使われていますね(^^;
このフォントにピンときたら要注意ですよ！！

あっ、これ既に退社して席の無いスタッフ宛に届いたメールです。
この方へのブラックメールはかなり多いので、在籍時には結構ブイブイやらかしてたんで
しょうね。
退社してもこうやって会社に存在感を示せる社員なんてある意味凄い事ですね(笑)

メールのプロパティはこちらです。

件名は「 [spam] 三井vpass:口座残高の引き上げ通知」
まず[spam]は”スパムスタンプ”と言ってメールサーバーで悪意のあるメールと判断された証拠。

そして差出人が「 “S M B C” <zg@kjvbskwmaorg.cn>」
“.cn”とあるので中国のドメインですね。
そして”S M B C” の記載は気味な全角となっています。
確か先回のも”S M B C” だけ全角でしたね(^^;

でもこのメールアドレス、どうも怪しいので調べてみると…

対応するIPアドレスの割り当てが無いのでどうやらウソのメールアドレスらしいです。

そこで、メールのヘッダーソースを表示させて調べてみることに。

エラー時の返信先”Return-Path”も”zg@kjvbskwmaorg.cn”と記載されていますし
”Message-ID”も<B58B324A9CA92BE4C6F6203F483A6B8F@kjvbskwmaorg.cn>と
同じ”kjvbskwmaorg.cn”ってドメインが記録されています。

では、差出人の情報が分かる”Received”フィールドなっているのでしょうか？