『詐欺メール』三井住友銀行から「カードお届け内容のご変更受付のお知らせ」と、来た件

週明け月曜の朝はスパムの嵐

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

またSMBCか

ただでさえ憂鬱な週明け月曜の朝なのにメールアプリを立ち上がるとスパムメールの嵐。
初っ端からの処理にうんざりっす。((+_+))

これはその中の1通でサーバーに残されていた迷子メールです。

ご覧いただく通り「三井住友銀行」を騙ったフィッシング詐欺メールです。

「三井住友銀行」の詐欺メールって日本語スキルの高いものが多かったんですが、
このメールは文章のスキルは高いですが句読点の使い方がおかしいですね。(^^;

宛先は遠の昔に退社した元スタッフ宛の物。

件名は「[spam] カードお届け内容のご変更受付のお知らせ 761749」
ご丁寧に通し番号までついてますね(笑)
もちろん[spam]と記されてるんでサーバーが悪意のあるメールと判断した証拠です。

差出人：「”三井住友カード” <contact@smxxbc-overrfy.top>」
”.top”なんてドメインとても怪しくて危険な香りがします！

では、次の項で詳しく調べてみましょう♪

国内銀行がシンガポールからメールを？！

メールにはその内容や差出人などの情報を格納してあるヘッダーソースってところが
ありますがご存じでしょうか？
スマホアプリだと見れるかどうかわかりませんが、デスクトップアプリやGmailなど
では表示法を切り替えれば簡単に見ることができると思います。

このメールヘッダーから差出人の情報を見ていきます。
まず、受信側が何らかの問題でメールを受け取ることができなかった際に返信される
エラーメールの返信先がヘッダーの”Return-Path”フィールド。
このメールの”Return-Path”は差出人のアドレスと同じ”contact@smxxbc-overrfy.top”と
普通に書かれています。

今度は、”Received”フィールド。
ここはそれぞれの送受信サーバーが自動で刻む情報で、複数あるうちの一番下にある
”Received”が差出人がメールを送る際に使われた送信サーバーの情報です。
このメールの場合は以下のように書かれています。

Received: from UrU.winacar-company.top (unknown [137.220.181.243])
(Authenticated sender: contact)

この中の”137.220.181.243”が差出人が利用した送信メールサーバーのIPアドレス。

早速このIPアドレスを調べてみます。