『詐欺メール』楽天市場から「UGG Boots 8568 Black」と、来た件

「UGG」って？　「UCC」なら知ってますが

今回のはちょっと変わったヤツ。

このメールは、以前うちの事務所のに勤めてた方へ送られてきたもので
メールサーバーで行き先が無くて迷子になったもの。
なんだか、こういうの多いんだよね…
過去のことだけど、あの方々達は在籍時に本当に仕事してたんだろうか？　(^^;

件名は「[spam] UGG Boots 8568 Black 」
[spam] はうちのサーバーが付加したコメントですが、「UGG」って良く知りませんが、
私には全然用事の無いレディースシューズのメーカーさんみたいですね。

差出人は「”楽天市場” <order@rakuten.co.jp>」ってなっていますが、メールの内容は
どう見ても楽天じゃありません。

と思って、メールのプロパティーやヘッダーソースを見てみると。
エラーメールの返信先である”Return-Path:”には”Rakuten@qtlojok.net”と書かれています。
確かに”Rakuten”の文字は入ってるけど…
やはり「No match for “QTLOJOK.NET”.」と出てきましたから使われないドメイン。
ここは偽装されています！

ならばと、メールヘッダーにある差出人のメールサーバー情報が取得できる”Received”を
確認してみます。
すると「Received: from qtlojok.net (unknown [117.87.47.20])」って記載がありました。

「117.87.47.20」は、差出人の送信サーバーのIPアドレス。
これを検索してみると、中国江蘇省との結果が出ました。

凄く怪しいサイトへのリンクが

メールには下記のようなURLへのリンクが配されています。

試しにサイトを開いてみると「lovetoyoua」と書かれたショッピングサイトが開き
しばらくすると「ポキッ」って音と共にチャット窓が勝手に開きました。(^^;

「私は0なら」って…隠語？！　(^▽^;)

確かメールの差出人って「楽天市場」だった気がするけど私の思い違いだったでしょうか？
どこ探しても楽天の欠片も見つ駆らないんですが…(笑)
それにしてもページが開いてすぐに勝手にチャット窓ってシステム。
とても危険な香りがします！

ちょっとURLにあったドメインを調べてみると。

国内で運営してるサイトなんだ。
因みに、このドメインの持ち主さんは中国の方でした。

あっ、ちなみに「UGG」の正規サイトのURLはこちらですのでお間違いなく。

「https://www.ugg.com/jp/」

これは「楽天市場」を騙る迷惑メールの類でした。
結構「楽天市場」と題して全然関係のないサイトへの誘導メールが届きます。
件名や差出人についつい騙されて粗悪品を掴まえされたり詐欺にあわれる方も多いので
こういうメールにも注意が必要ですね。