『詐欺メール』三菱UFJ銀行から「重要：必ずお読みください」と、来た件

台北ナイトクラブって^^;

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

詐欺メールのウソを暴く！

新型コロナウィルス感染の波は大きくなったり小さくなったりを繰り返しながら
納まりを見せませんね。
このまま冬を迎えてしまうのでしょうか？…

そんな週末も例の奴らは相変わらず活動を緩めてくれません。
今日も朝から「三菱UFJ銀行」を騙るフィッシング詐欺メールが届きました。

件名は「[spam] 【三菱ＵＦＪ銀行】重要：必ずお読みください」
行頭に”spam”と書かれているのは、うちの受信サーバーが悪意のあるメールを感知した証拠！
時々間違いもありますがこのスタンプが付いてるものは要注意ですね。

ではこのメールのプロパティーから確認していきます。

差出人：「三菱ＵＦＪニコス銀行 <account_post@tr.mufg.jp>」
このメールアドレスに使われているドメイン”tr.mufg.jp”は正規三菱UFJ信託銀行のものですが
この差出人フィールドは誰でも簡単に変えられるところなので油断は禁物！
怪しいメールはメールのヘッダーソースを確認する必要があります。
差出人に不審を感じたら、まずは”Return-Path”。
ここは差出人が出したメールの送信先に問題があった場合に不達の連絡メールを返すための
アドレスを示します。
このメールの場合”jy@lnzajrgv.us”なんて三菱UFJ信託銀行に全く関係のないアドレスが
記載されていますよね？
これで偽りのメールアドレスであることが確定です！

”Return-Path”と差出人メールアドレスが一致しても安心はできません。
更にもう一箇所確認する必要のあるフィールドが”Received”フィールド。
ここはメールが送信、受信サーバーを通過した際に自動的にサーバーの送信サーバーで1つ
受信者の受信サーバーで1つ刻まれます。
なので、送信者の情報は一難下に記載される時系列の一番古いものとなります。

ここで刻まれる情報は6つ。

　　　from：送信側のメールサーバ名とサーバーのIPアドレス

by：受信側のメールサーバの名前

with：メールの送受信に用いられたプロトコル

for：送信先メールアドレス

id：メールサーバが任意でつけるID

via：経由地点の環境とそのプロトコル

故にこの”Received”フィールドを見る事で送信元のサーバー名とサーバーのIPアドレスが
取得できるわけです。

説明が長くなってしまいましたが、このメールの該当する”Received”がこちら。

これによると、送信者は”lnzajrgv.us”と言うサーバー名の”103.140.238.194”ってIPアドレスで
運用されるサーバーからメールを送信したことが分かります。