『詐欺メール』「ビジネス提案」と、来た件

テキスト形式と思いきやワードサラダでした

久しぶりにアダルトハッキングメールの話題。

今朝確認できたのは、件名が「 [spam] ビジネス提案」というもの。
内容はかなりショッキングですが、[spam]が示すように全く問題無いので受け取っても
無視してゴミ箱に入れてください。
([spam]はサーバーが悪意のあるメールと判断した際に付加するスタンプ)

メールの内容はこんな感じ。

まっ、こちらの端末をハッキングしヤバイ動画をリモート撮影してあるのでばらまかれたく
なければビットコイン経由で金を払えと。

以前はちょいちょいおかしなところがあったのに今回は完璧に近い日本語で腕上げてますね(笑)

このメール、うちのメールサーバー内で迷子になったたもの。
なぜ迷子になっていたかと言うと、＠より後ろのドメインは正しいものの＠より前のアカウントが
存在しなかったためです。
と言う事は、相手先は無作為に送ってるという証拠。

このメール、文章だけなのでてっきりテキスト形式だと思いきやHTML形式。
もしやと思ってTEXT形式に切替えて見ると…(;´Д｀)

これは、ワードサラダ。
この手のメール、検索すると色々情報出てきますが、ワードサラダを見抜いているサイトは
少ないと思います。
ワードサラダとは、意味の無い文字列を並べて迷惑メールフィルターを通過させようとする試み。
こんな文字列がメールの裏側にたくさんちりばめられています。

でも件名の[spam]が示すようにうちのサーバーでは見破られています(笑)

差出人はチェコに居る？！

いつものように、他のサイトではあまり踏み込んでない所へ私は踏み込んでいきます♪

では、差出人に関する情報を調べていきます。

まず、差出人は送付先のメールアドレスが記載されています。
簡単に言えば、差出人も送信先も同じメールアドレスになっているって事。

次にメールのヘッダー情報も見ていきます。
まずエラーメールの返信先として記載される”Return-Path”にも差出人と同じアドレスが
記載されています。
また”Message-ID”は”004301d6b696$05b17aff$0bfdeb91@qssjfyd”

そして一番気になる差出人の情報を示す”Received”がこちら

[89.103.106.200]ってあるのでこれが差出人のメールサーバーのIPアドレス。
このIPについて調べると

これによると、このIPアドレスの現在の割り当て国は”チェコ”
そして”net.upcbroadband.cz”ってドメインに割当てられているようですね。

もう少し地点を絞ってみると”テプリツェ”って街にサーバーは置かれているようですね。

チェコってヨーロッパの中央にある国ですよね？
はるばる遠方から送られてきたメールだったんですね(^^;

このメールには詐欺サイトへのリンクが無いので調査はここまで。
以前にも何度かアダルト詐欺メールを受け取ったことあるんですが、私が通常使ってる
パソコンはデスクトップでウェブカメラやマイクなんて付いてないんで、手元だろうが遠隔
だろうが動画を撮影されるはずないんです。
それ以前にアダルトサイトなんて行かないしね(笑)

皆さんも心当たりがあっても絶対にこんなメールに騙されないでくださいよ。