『詐欺メール』「[MyJCB]再登録完了のご案内」と、来た件

heart

4年前

こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切！
そしてOS不随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に！(*^^*)

またJCBか…

！ご注意！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください！
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください！

だからJCBの会員じゃないって

会員じゃないのになんで俺がJCBの再登録手続きするの？おかしいやろ？
こんなクソメールばっかり送ってきやがって…ったく腹が立つ！

これがそのメールのプロパティー。

”My JCB <postmaster@my.jcb.co.jp>”って名乗っておきながらエラーメールの返信先の
”Return-Path”には”us@cnzhr.biz”なんて嘘っぽいドメインを使ったアドレスが。。。
ほらね、こんなドメイン使われてないでしょ！？

件名にある[spam] が表してるようにこんなメール嘘ばっかり。
何が「[MyJCB]再登録完了のご案内」だよ。
ほんとこんなメール信じると思っているんだろうか？

サイトのコピーは犯罪です！

これがメールの本文。

なんだかそれらしいこと書かれてるけど、質悪いのは日本語がナチュラルなんだよね。
この手のメールはどこか言葉遣いがおかしかったりするんだけどこのメールはそれが無い。

ただ、メールにあるリンクは3か所。

それぞれの項目で接続先が違うようなのに同じURLってのはどうなんでしょうか？(笑)

これ”jcb.co.jp”ってドメインを使っているようにも見えますが、このURLのドメインは
”mgm-3.com”部分ですのでお間違いないようにお願いします。

面白そうなのでつないでみると、こんなの出てブロックされました(汗)

無視して無理やりブロックされたサイトに行ってみると…

はい、JCBの完コピサイトが開きました。

↓↓こちらが本家の正規JCBサイトですが、そっくり瓜二つ。

ウェブサイトのパクリも立派な犯罪ですよ！

サイトの”mgm-3.com”ってドメインを調査してみると。。。

ほとんどがマスクされた登録情報ですが、登録者は”Registrant Country: CN”といあるので
中国からの登録のようですね。
それに”Registrant State/Province: BJ”とあるのでおそらく”北京”の在住者です。
そして”割り当て国: アメリカ合衆国”ですからこのドメインの運用はアメリカと言うことに
なります。
ですから先ほどのパクリサイトはアメリカにあるサーバーで稼働していると判断できますね。

因みに運用先を少し詳しく調べてみると、ニューヨーク州のバッファローが抽出されました。

これもこの手のメールではよくお目にかかる場所ですね(^^;

やっぱり12月に入ってら明らかに迷惑メールが増えてきています。
年末なんで書き入れ時なんでしょうか？！(笑)…困ったもんです。

因みにMyJCBの正規URLは「https://my.jcb.co.jp/Login」です。

パクリサイトは今もまだ動いていますのでご注意ください！