『詐欺メール』「情報リクエストに関する個人的な」と、来た件

宛先見当たらないんですが…

またサーバーの迷子メールの中にこんなバカげくだらないメールが来ています。
例によって機械翻訳されたセクシャル詐欺メールでビットコインを要求するものです。

どこで入手したのか知りませんが、メールの宛先はドメインは合っていますが存在しない
アカウン宛なんです。

件名は「[spam] 情報リクエストに関する個人的な」
[spam]スタンプはもとより、この件名はちょっと何言ってるのかわかりません？？

差出人として記載されているアドレスは、メールの文頭にも書かれているように
宛先と同じメールアドレスになっています。

まぁ、こいつが何を言おうと実体の無い宛先なのでマルウェアーを仕込んだとかビデオを
録画したとか、たわ言にすぎません(笑)

表示を切り替えるとワードサラダが！

では、いつものようにこのメールを詳しく見ていくことにします。

まずこのメール、テキストばかりに見えていますが実際はHTML形式で書かれてて
TEXT形式に表示を変更してみるとこのようになりました。(^^;

これ、サーバーの迷惑メールフィルターをかく乱させるための「ワードサラダ」と呼ばれる
手法です。
興味があって詳しく知りたいとおっしゃる特異な方は、うちのサイトでも何度か紹介して
いるので「こちら」からご覧ください。

次にこのメールのプロパティーを確認します。
エラーが発生した際に返送される”Return-Path”のアドレスも宛先と同じアドレス。

”Message-ID”のドメインもうちのドメインとなっています。

そして、差出人の送信サーバーの情報が分かる”Received”フィールドはこうなっています。

「dynamicip」って記述が見えるのでダイナミックDNSでも利用してるんでしょうか？
やってることが姑息ですねぇ…(^^;

差出人が利用した送信メールサーバーのIPアドレスは、ここに書かれているように
「83.44.20.192」です。
このIPの位置情報を検索してみます。
すると、このIPアドレスは今現在スペインのモトリルって街で利用されていることが
分かりました。

このアダルト系の脅しメールは私にもちょいちょい来ていす。
文面にはあーだこーだ書いてありますがこのようなメールは全部嘘です。
だいたいこのようなおかしな件名のメールは誰も信じませんがね(笑)