『詐欺メール』久々に「Amazon.co.jp アカウント所有権の証明（名前、その他個人情報）の確認」と、来た件

「account-servirces@amazon.com」が差出人？

ホント週明けは迷惑メールが多くて困ります。
今度はアマゾンを騙ったフィッシング詐欺メールが登場。
これ前にも紹介しましたがね。。。
いや、もう少し詳しく調べますよ！

件名：「[spam] Amazon.co.jp アカウント所有権の証明（名前、その他個人情報）の確認」
いつも書きますが、[spam] はうちのサーバーで悪意のあるメールと判断された証拠。
この時点でOUTです！

差出人フィールドには「account-servirces@amazon.com 」の後ろに私のアドレスが！
おいおい、勝手に俺のメールアドレス書くなよな！(-_-メ)

メールのプロパティーがこちら。

アマゾンはアマゾンでも「account-servirces@amazon.com」って本場のアマゾンじゃねーか！
そんなところからメールが来るわけないでしょうに…

メールヘッダーで見ると、エラーメールの返信先の”Return-Path”にはこんなアドレスが。
”shimada@ka-system.net”
まぁ、これも偽装されてるかもね。
でも一応”ka-system.net”ってドメイン調べてみましたが、怪しそうではないのでもしかして
差出人が関係ない人のアドレスをランダムで使ってる可能性もあります。

続いて、差出人が使った送信サーバーの情報。
それはメールヘッダーの”Received”に書かれていますので確認してみるとこのような情報が。

「from Amazon.co.jp (unknown [180.178.58.2]) 」の”Amazon.co.jp”は嘘でしょうね。
問題なのは”180.178.58.2”ってIPアドレス。
これはおそらく差出人が利用しているメールの送信サーバーのIP。
このIPを調べると香港が抽出されましたが果たして。。。

詐欺サイトは南アフリカに？！

続いてメール本文

なんとなくですが、怪しさが見え隠れしていますね(笑)

本文末尾の「確認用アカウント」と書かれた黄色いボタンが詐欺サイトへのリンク。
私には”確認用アカウント”って言葉も腑に落ちないのですが…

そのリンク先はこちら。

「yahoo%2Eco%2Ejp」をデコードしてみると「yahoo.co.jp」ですね。
ま、そんなことどーでもいいのでこのURLのドメイン「amz.servicevb-jp.info」を
調査してみます。

アメリカのアリゾナ州フェニックスという街から申請されています。
私、この住所何度も見ています(^^;
申請日は11月27日で契約は単年なのできっとこのドメインは使い捨てでしょうね。

このドメインが割り当てられてるIPアドレスは”154.16.108.213”で、現在は南アフリカにある
と書かれていますね。

もう少し詳しく調べると、南アフリカのヨハネスブルグで使われていると出ています。

確認したところ詐欺サイトは現在も稼働中ですので要注意！
危うきに近づかずです。

アマゾンや楽天などはユーザーの了承なしに勝手にアカウントは停止されません。
もし気になるならスマホアプリなど信用のおけるツールで確認してくださいね！