HEARTLAND

The Endress Run

  • ホーム
  • Myself
  • お問合せページ
  • サイトマップ
  • プライバシーポリシー
  • 
  • 

    メニュー

  • 

    サイドバー

  • 

    前へ

  • 

    次へ

  • 

    検索

  •   RSS 
  •   Feedly 
  1. ホーム>
  2. デジタル>
  3. 迷惑メール

『詐欺メール』MyEtherWalletから「Your account is blocked」と、来た件

2021年2月13日

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket

英語で送られてもねぇ…
!ご注意!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介ししています。
このようなメールを受け取っても絶対に本文中にあるリンクをクリックしないでください!
リンクは当該サイトを装った偽サイトへ誘導で、最悪の場合、詐欺被害に遭う可能性があります。
ですから絶対にクリックしないでください!
どうしても気になると言う方は、ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするように心掛けてください!
目次
  • 1. ぽかぽか気分をぶち壊すな!
  • 2. 訳しても理解不能
  • 3. 格安ドメインは要注意
  • 4.

ぽかぽか気分をぶち壊すな!

2月も半ばに差しかかり梅も咲き始めめっきり暖かくなった今日この頃。
そんなポカポカした週末土曜の気分をぶち壊すのはこのスパム!

それは仮想通貨「MyEtherWallet」を騙ったフィッシング詐欺メールです。

最初に言っときます。

「私、仮想通貨なんてどこのアカウント持ってませんから!」

ってなわけで、このメールは「フィッシング詐欺メール」です!


件名は「[spam] Your account is blocked」
英語です…(汗)
って、私でもこのくらいの英語は読めます(笑)
もちろん本文も英語です。(これは読めませんでした…)
私のドメインが”.jp”、この方こちらが日本人だと分かってて送ってるんでしょうかね?

この差出人は「【MyEtherWallet】 <accountadmin@myetherwallet.com>」
いかにもそれらしいアドレスになってますが、実はそんなのは嘘で、メールのヘッダーを
確認してみます。

最下段にある”Message-ID”フィールドを確認するとこのように書かれていますね。
「Message-ID: <8A6BA4702381F04866A21F36FE39323A@ieuebp.net>」
これによるとどうやらこの方のメールドメインは「ieuebp.net」だと分かります。

もう少し詳しく調べるためにヘッダーの”Received”フィールドも見てみます。
するとこのような記述が…
「Received: from ieuebp.net (unknown [171.90.230.3])」
やはりこの方が利用しているドメインは「ieuebp.net」が正解のようですね。

因みにこのドメイン、調べてみると現在は使われていないことが分かりましたので
これも嘘のドメインです。

 

”Received”に書かれている4つの数字の羅列はこの方が使ったメールサーバーのIPアドレス。
これを紐解くことでメールサーバーの設置地域をおおよそつかむことができます。

とあるサイトに行きこIPに付いて調べてみると。

中国奥地にある「四川省自貢市」ってところに置かれているサーバーから発信された
メールであることが分かりました。


訳しても理解不能

本文が英語でさっぱりなのでGoogle先生にお願いしてみました。

原文
Verification an account with seed Keystore phrase Private
Didn’t sign in recently? Review your account activity and remove the devices and apps that you don’t recognize.

訳文
シードキーストアフレーズプライベートを使用したアカウントの検証 最近サインインしませんでしたか?
アカウントのアクティビティを確認し、見覚えのないデバイスやアプリを削除します。

「シードキーストアフレーズプライベート」??

あはは、訳しても結局意味不明…
どうやら暗号化に使われる仕組みのような感じ(^^;

まぁそんなことどーでも良いや、こんなのフィッシング詐欺メールなんだから…

結局のところ、だれからこちらの「MyEtherWallet」アカウントを利用してなりすまし
ログインを行ったと。
アカウントはブロックされているので解除のためにメールに書かれてるリンクから
ログインして確認しろってこと。

アマゾンにしろAppleにしろこの手の詐欺メールはホント多いものですね。

さて、問題になるのはメールに付けられたリンク先の内容。
メールに記載されているURLは


(画像ですのでクリックしてもリンクしません)

もっともらしく「myetherwallet.com」なんて書かれていますが、これもウソ!
リンク先のURLはこちらが埋め込まれていました。

試しに接続してみると…

立て続けに警告表示が出てブロックされました。

構わず先へ進むと、「MyEtherWallet」の完コピパクリサイトが表示されました。


格安ドメインは要注意

このサイトに使われているドメインは「myetherwallet.comko.cc」
このドメインを例によって調査してみました。

ドメインに関する情報は見事にプライバシー保護されてみることができませんでしたが
申請は「Beijing」とあるので中国の北京からで、所在は現在香港。
と言うことは、先ほどの完コピパクリサイトは香港に設置されたサーバーで運営されている
ことになりますね。

”.cc”ってドメインは「オーストラリア領ココス諸島」に割り当てられているトップレベル
ドメインです。
因みにこの”.cc”ドメインの取得費用は「お名前ドットコム」さんで確認してみると
なんとまぁ1年目は340円で利用できる格安ドメインです。

少し目を上の方に戻してドメインの検索結果を見てください。
上から6行目に「Creation Date: 2021-02-12T06:54:11.0Z」とあるでしょ。
これが取得された年月日。
今日が13日ですから取得ホヤホヤ(笑)直ぐに使い足が付けば”ポイ”っと捨てることができる
「格安使い捨てドメイン」は彼らにとっては格好のツールで犯罪の温床になっています。


今回はメールも偽サイトも中国で運営されていました。
「MyEtherWallet」は現在のところどうやら英語とロシア語しかサポートされて
いないようなので日本人の被害者は少なかろうと思います。
どっちにしろアカウント持ってないので騙されようがありませんが(笑)
こういったメールは本当に多いので皆さんくれぐれもお気をつけて。



 


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

迷惑メールaccountadmin@myetherwallet.com,ieuebp.net,IPアドレス,Keystore,MyEtherWallet,SPAM,Your account is blocked,なりすまし,パクリサイト,フィッシング詐欺,リンク先は危険,ワードサラダ,偽サイト,拡散希望,格安ドメイン,詐欺,迷惑メール,追跡

Posted by heart


よろしければシェアお願いします

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket
『詐欺メール』楽天から「アカウントのセキュリティ」と、来た件
Next
『知っトク!』急にブルースクリーンで強制終了が増えた
Prev

関連記事

Thumbnail of related posts 080

『詐欺メール』「【VISAカード 】カード年会費のお支払い方法に問題があります」と、来た件

署名の住所が間違ってますよ! ※ご注意ください! このブログエントリーは、フィッ ...

Thumbnail of related posts 011

『迷惑メール』重要なメッセージと来た件

レンタルサーバーを騙る迷惑メール 危うく引っ掛かるところ! 今回の迷惑メールはO ...

Thumbnail of related posts 027

『ご存知でしたか?!』Thunderbirdのメッセージフィルターで迷惑メールを撃墜した件

日常となったブラックメールの削除に救世主 春の陽気とは裏腹に... 当地名古屋で ...

Thumbnail of related posts 019

『詐欺メール』「【SAlS0Nカード】異常振込入金のお知らせ」と、来た件

セゾンカードを騙るものが大発生! ※ご注意ください! このブログエントリーは、フ ...

Thumbnail of related posts 125

『詐欺メール』「【Amazon】お届け先設定を補足を確認する 」と、来た件

これってもしかして名古屋弁?? ※ご注意ください! 当エントリーは迷惑メールの注 ...

この記事のトラックバックURL

サイト内検索

Google検索

2025年7月
日 月 火 水 木 金 土
 12345
6789101112
13141516171819
20212223242526
2728293031  
« 6月    

アーカイブ

カテゴリー

Thumbnail of new posts 062

2025年7月8日 : 迷惑メール

『詐欺メール』『<‌ ‎MyJCB ‌>‌商‌品‌ご‌注‍文​内‎容‌受‍付‍の‍お‌知‏ら​せ』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 077

2025年7月8日 : 迷惑メール

『詐欺メール』『【至急確認】ETC通行料金の未納が確認されました』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 110

2025年7月7日 : 迷惑メール

『詐欺メール』『【日頃の感謝を込めて】マルディブでの優雅な休日をご用意しました』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 022

2025年7月7日 : 迷惑メール

『詐欺メール』ETCサービスから『決済情報更新のお願い』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 078

2025年7月7日 : 迷惑メール

『詐欺メール』イオンカードから『7月ご請求額のお知らせ』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...

Copyright © 2012 HEARTLAND All Rights Reserved.

WordPress Luxeritas Theme is provided by "Thought is free".

  • 
    ホーム
  • 
    メニュー
  • 
    上へ
 TOP