『詐欺メール』「お支払い待ち」と、来た件

脅迫してビットコインを要求する詐欺メール

立春を迎えた朝、さわやかに迎えたかったのにそんな気分はこのメールでぶっ飛びました。

皆さん、もしアダルトサイトを閲覧した記憶があってもこのようなメールは
決して信じないで下さいよ！全部嘘ですから！！

このメールはアドレスのドメインは合致しいますが、アカウントが存在しないため
迷子メールとしてサーバーに残されていたものです。
実在するメールアドレスに届くならともかく、このようなアドレスどこで仕入れてきたので
しょうか？！

内容は読んでいただいた通りアダルト詐欺メールです。
端末をウイルス感染させリモートでアダルトサイト閲覧映像を録画し保存してあるので
それをばら撒かれたくなければ、ビットコインを支払えという脅迫めいたメール。

それにしても文字ばかりな上に行が無くて圧を感じますね。(汗)

それは情熱的な国からのメールでした(笑)

件名は「[spam] お支払い待ち」
唐突な件名です。
もうちょっと何か良い件名を付けられないものですかね？
[spam]は「スパムスタンプ」と呼ばれるもので、うちのサーバーがスパムメールと判断し
付加した情報。
簡単に言うと、サーバーのセキュリティーに引っかかったってことです。

差出人は「watchessdcornelia@excite.co.uk」
もちろんこんなメールアドレスはウソに決まっています！
こういう輩が本当のメールアドレスなんて絶対使いませんからね。

これはこのメールのヘッダーと呼ばれる部分を表示させたものです。

これでわかるのは差出人が利用したメールサーバーの情報で、”Received”ってフィールドに
その情報が書かれています。
このメールで言うとこの行。

「Received: from 67.250.79.188.dynamic.jazztel.es
(67.250.79.188.dynamic.jazztel.es [188.79.250.67])」

ここに書かれている[188.79.250.67]が差出人の使ったメールサーバーのIPアドレス。
いわゆる、端末の住所みたいなものです。
これを解析することでそのサーバーが置かれているおおよその地域を取得することが可能。

いつものようにサクッと調べてみるとこんな結果が出ました。

スペインのバルセロナからでした。
さすが情熱的な国「スペイン」らしい熱いメールですね(笑)
このIPアドレスは「dynamic.jazztel.es」ってドメインに割り当てられてると書かれています。

このドメインについて調べましたが、情報開示の許可がされていないとして閲覧することが
できませんでした。

因みに”dynamic.jazztel.es spam”って検索してみるとスパムに関する大量の情報を
得ることができます。

強烈なワードサラダに圧倒

このメール、改行がされてなくてとても読みにくいメールです。
それ以外にもう一つ気づく点があります。
それは所々に”半角スペース”は配されていること。
特に”。”の後ろには必ず半角スペースがあり、そのほかにも”！”や”：”の後ろなどにも
配置されています。

こういうメールには高確率で例の”アレ”が隠されていることが多々。

その”アレ”と言うのは、そう例の「ワードサラダ」です。

このメールは文字ばかりに見えますが、実際にはHTML形式のメールです。
この表示をメールソフトの設定でテスト形式に切り替えて見ると…

圧巻…凄いワードサラダです(汗)
それでもスパムを見抜くとはうちのサーバーも捨てたもんじゃありませんね(笑)

最近ちょくちょく届くアダルト詐欺メール。
どれも詐欺サイトへのリンクではなく直接メールにビットコインの要求を記載してきます。
トロイの木馬を入れウイルス感染させて端末のウェブカメラをリモートで操作したとか
書いてありますが全てウソです。
このようなメールは絶対に信用せず相手にしないようにしご注意ください。
それと、セキュリティー対策は万全に！