『迷惑メール』「パスワードはジンをなくしました」と来た件

2019年8月26日2019年8月28日

「ジン」ってアルコールしか知りませんが…

今週明けはアマゾンを騙るメールが2通

週明けは覚悟していますが、マジでブラッキーなメールが多い事(´･_･`)ｼｮﾎﾞﾝ
今朝はまたまた、アマゾンを騙る「迷惑メール」です。
それも別々の内容で2通も…

公用のメールに送られてくるので安易にメールアドレスが変えられず
本当に困ったものです。┐(´д`)┌ﾔﾚﾔﾚ

「ジン」ってなに？！

はい、まずはこちらのメールから。

「差出人：Amazon-2923720 <postmaster@vboly.com>」
ドメインが「vboly.com」
アマゾンからと騙ってるのにドメインがアマゾンじゃない(笑)
これだけで「迷惑メール」確定です！

たとえここに”amazon”ドメインが入っていても、実は送信元の情報はメールソフトで簡単に
偽装が可能です。
鵜呑みにしないで、ご自身が利用するメールソフトでメールヘッダーを表示させ
「Return-Path」情報が本当の送信元アドレスなので必ずご確認ください。

毎度ですが、こちらが「アマゾン日本」で使用しているドメインの一覧。
公式サイトで公開されています。

必ずドメインに”amazon”の文字が入っていることに注目しておいてくださいね。

「件名：パスワードはジンをなくしました」
中段に赤色の警告メッセージが出てるので「Thunderbird」ではspam判定されていますが
まだ件数が少ないのか、珍しくspamフィルターは通過しているようで
[spam」スタンプが押されていませんね。

ところで「ジン」って何でしょう？！
わたくし、「ジン」って言うとアルコールの種類しか知りませんが…

あて名は必ず登録名かIDになるはず

では、本文を見ていきましょう。
文中先頭の”あて名”
これは”Amazon”に限らず、必ず登録した際の登録名か若しくはログインIDになります。
ここも「迷惑メール」判定の一つの材料。

たとえメールアドレスのドメインに”amazon”の文字が入っていたとしても
”あて名”箇所は重要な判定基準です。
必ず意識して確認するように心がけましょう～

そして「残念ながら、あなたのアカウント」のところ
日本語としておかしくはないですが文章の流れからしてここで一旦切れてしまうのは
文章としてものすごく不自然。
その他不自然な個所が数か所ありますが、究極はここ！
「Аmazon 情報を確認する必要・ェあります。」
何故”Ａ”だけ大文字？
そして、”・ェ”？
文字化け？？　それとも「ワードサラダ」？

※ワードサラダとは
支離滅裂な言葉を並べたり、途中に隠し文字を入れたりして様々なフィルターを
回避し通過させる方法です。
例えば、このメールの場合は、途中に隠し文字や無意味なスペースを入れることで
「スパムフィルター」を通過させようとするもの。

これ、全角文字だけ赤くしてみた画像です。
Amazonの”A”は全て全角。
そしてAmazonと書かれた後に必ず半角スペースが入っていますね…
やはり「ワードサラダ」でしょうか？