『詐欺メール』NTT-X Storeから再び「注文番号」と、来た件

件名が注文番号なのに本文の注文番号と違う

また「NTT-X Store」を騙るなりすましメールです。

長くなるけど、メールの本文はこんな感じ。

気になる箇所は”赤文字”でリンクが施されてる箇所は”青文字”で色付けしておきました。

まず件名は”[spam] 注文番号 AW260341-292643”
[spam]はうちのメールサーバーが悪意のあるメールと判断した証拠のスパムスタンプ。
このメールはこの時点で迷惑メールが確定しています(笑)

本文の文頭に書かれている注文番号は「X170516-0」
でも件名にある注文番号はそれとは全く異なる「AW260341-292643」
もっと真剣にやらないと信じろと言われても信じられませんよ…(;´･ω･)

差出人は” “船津大介” <info@ctoffaith.com>”
このNTT-X Storeさんを騙る迷惑メールは今迄にも複数回届いていますが、
その時の差出人は”tsuhan@nttxstore.jp”だったり”【NTT-X Store】商品発送のお知らせ”」
だったりしましたが、今回は氏名が入りメールアドレスもNTT-X Storeさんには全く関係性の無い
”ctoffaith.com”なんてドメインになっています。
偽装かどうか、まずこれを暴いていきましょう！

ルーマニアからのメールだった

差出人のメールドメイン”ctoffaith.com”
詐欺を行う人間があからさまにメールアドレスを公開してメールを送るなんてあり得ないので
偽装の疑いは大！
そんな時はメールの差出人情報が取得できる”Received”フィールドを調べます。
メールヘッダーに記載されている”Received”の中で最下段のものが差出人の情報。
このメールの場合は

”89.33.194.145”が送り主が利用した送信サーバーのアドレス。
これを元に身元を探すと、このIPアドレスは”changeup.brunner-innovations.com”って
ドメインと結びついていることが分かりました。

このドメインの申請はアメリカのインディアナ州にある”エバンズビル”って街からで
このIPアドレスは現在ルーマニアで使われていることが判明しました。
NTT-X Storeってルーマニアからメール出します？？(^^;
余談なんだけどルーマニアでも「あんこう」って食べるんですね…(笑)
因みに”ctoffaith.com”ってドメインもルーマニアにありました。

3年以上前の注文？！

再び本文に目を移しましょう。

注文したとされる商品が「SA5-271-F58U/F」

以前のエントリーにも書きましたが、これエイサーの2in1のタブレット型ノートパソコンで
随分型落ちの品物です。
そりゃそうですよね、出荷日は2017/10/05でもう3年以上寝かされた商品ですもん(^^;

これ、メールの末尾に記載されてた署名

この電話番号ってなに？
何処へ電話すれば良いのでしょうか？　私には全然理解できませんけど・・・

因みにこちらが以前私がNTT-X Storeさんを利用した時に受信した「商品発送のお知らせ」と
題したメールにあった署名。

本文にある「詳しくはこちら」と書かれた部分に施されたリンク先URLはこれ。

これってレンタルサーバーの「カゴヤジャパン」さんのWebメーラーのURL
開くとこんな画面が・・・

ん～、理解に苦しむなぁ。。。
カゴヤさんの正規のActivemailのログイン画面なのでここでログインしたとしても
犯人側にユーザー情報が詐取されるわけでもないし。
コイツ何がしたかったんだろう？　愉快犯なのかな？