| 英語で送られてもねぇ… | ||
| ！ご注意！ 当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。 このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください！ リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。 ですから絶対にクリックしないでください！ どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを お使いになってログインするように心掛けてください！ ぽかぽか気分をぶち壊すな！2月も半ばに差しかかり梅も咲き始めめっきり暖かくなった今日この頃。 それは仮想通貨「MyEtherWallet」を騙ったフィッシング詐欺メールです。
最初に言っときます。 「私、仮想通貨なんてどこのアカウント持ってませんから！」 ってなわけで、このメールは「フィッシング詐欺メール」です！ 件名は「[spam] Your account is blocked」 この差出人は「【MyEtherWallet】 <accountadmin@myetherwallet.com>」
最下段にある”Message-ID”フィールドを確認するとこのように書かれていますね。 もう少し詳しく調べるためにヘッダーの”Received”フィールドも見てみます。 因みにこのドメイン、調べてみると現在は使われていないことが分かりましたので
”Received”に書かれている4つの数字の羅列はこの方が使ったメールサーバーのIPアドレス。 とあるサイトに行きこIPに付いて調べてみると。
中国奥地にある「四川省自貢市」ってところに置かれているサーバーから発信された 訳しても理解不能本文が英語でさっぱりなのでGoogle先生にお願いしてみました。
「シードキーストアフレーズプライベート」？？ あはは、訳しても結局意味不明… まぁそんなことどーでも良いや、こんなのフィッシング詐欺メールなんだから… 結局のところ、だれからこちらの「MyEtherWallet」アカウントを利用してなりすまし アマゾンにしろAppleにしろこの手の詐欺メールはホント多いものですね。 さて、問題になるのはメールに付けられたリンク先の内容。
もっともらしく「myetherwallet.com」なんて書かれていますが、これもウソ！
試しに接続してみると…
立て続けに警告表示が出てブロックされました。 構わず先へ進むと、「MyEtherWallet」の完コピパクリサイトが表示されました。
格安ドメインは要注意このサイトに使われているドメインは「myetherwallet.comko.cc」
ドメインに関する情報は見事にプライバシー保護されてみることができませんでしたが ”.cc”ってドメインは「オーストラリア領ココス諸島」に割り当てられているトップレベル
少し目を上の方に戻してドメインの検索結果を見てください。 今回はメールも偽サイトも中国で運営されていました。 |
こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切！
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に！(*^^*)
