【詐欺メール解析】お支払いありがとうございます！領収書をメールに添付いたしました。の正体と危険性

【調査報告】最新の詐欺メール解析レポート

偽装ドメインと悪質な添付ファイルによる複合脅威の分析

※できる限り忠実に再現していますが、本物の詐欺メールとデザインが異なる場合もあります。

Amazon.co.jpという「偽りの信頼」

このメールの最大の特徴は、送信者として「info@amazon.co.jp」という本物と全く同じアドレスを表示させている点です。これは「メールヘッダーの書き換え」という技術的手法により、受信者のメーラーに正規のドメインを誤認させる攻撃です。

※注意： アドレスが正しいからといって、メールが本物である証拠にはなりません。後述する「送信元IPアドレス」の検証のみが、真実を証明します。

ファイル形式を装ったウイルス感染・情報奪取

画像内で「administrator@ bbb.ccc」と表示されている部分は、一見送信先のアドレスに見えますが、”bbb.ccc”は受信者のメールアドレスと全く同じドメインです。
このメールの実態は悪意あるプログラムやフィッシングサイトへの「トリガー（引き金）」です。

• マルウェア感染： ファイルを開いた瞬間に、パソコン内のキーボード入力を記録する「キーロガー」などがインストールされる危険性があります。
• 偽の領収書： 「領収書を確認する」という名目で偽のログイン画面に誘導し、Amazonのパスワードやクレジットカード情報を盗み取ります。