AmazonとLINEって関係ありましたっけ?! アマゾンを騙ったのかLINEを騙ったのか、理解に苦しむ「迷惑メール」が届きました。 こんなもん誰が騙されます? もういい加減にしてほしいよ┐(´д`)┌ ま、とりあえずそのメールを見てやってください。 「差出人:LINE-793425 」 「差出人のメールアドレス:admin@ksoftbank.info」 えっ?「ksoftbank.info」?ソフトバンクも騙ってるの!? この差出人と差出人メールアドレスは、使っているメールソフトによって違いますが いつも言うようにこのあたりはいくらでも偽装できますので 鵜呑みにしないでくださいよ! 「件名:あなたのAmazonアカウントはもうすぐログイン制限されます。」 Amazonが差出人にLINEと記してソフトバンク名の入るアドレスからメールを送る う~ん…… そうなんだ3社は関連してるんだ… まっ、件名の頭に[spam] と記載されていますんで「spam判定エンジン」に スタンプされてるれっきとした「迷惑メール」なんでそんな事どーでもいいけど。 偽装できるのであまり宛にはなりませんが、一応こちらが「アマゾン日本」 で使用しているドメインの一覧。 公式サイトで公開されていましたので貼っときます。 確かこの間も「・ェ」って見た気がする 本文を確認してみると、最近どっかで見た気がする。 ああ「このエントリー」のリンクより前文が全く一緒じゃん。 それに「・ェ」ってところ、「このエントリー」と同じだし。 なんだ、あっちこっちをコピペで作ってるからAmazonが出てきたりLINEが出てきて 支離滅裂になるんだよ…ったく。 それに「(03)-5757-5452」って電話番号。 これも「このエントリー」で取り上げたように「架空請求業者」や「ブラックメール」に 使われているヤバイ番号・・・ 今日も釣られてみる 詐欺のスタートは真ん中の「LINEログイン」と書かれたリンクボタン。 文中のリンクを押さなければフィッシング詐欺は始まりません! こういったブラックメールを受け取っても 絶対にリンクをクリックしないようにしてください。 さて、リンク先のURLは 「ttp://154.218.70.240/line/index.html?lngbax=1q1j8nycw5e5cufaxlkr8lqrixj5kv0ax」 って長ったらしいアドレス。 押してみると…(※皆さんは絶対に押さないでください!) 「Thunderbird」からの警告メッセージです。 「はい」を押してみます。 セキュリティーによりこの先危険との判断がなされました。 危険を承知で制止を振り切り先に進むと… 「ttps://www.620w0.com/」というアドレスに接続されるがまたもや… 再度危険を承知で先へ進むと… これって「このエントリー」と同じじゃん 調べてるのがバカバカしくなったので詳しくは「このエントリー」をご覧ください。 IPアドレスの確認と調査 バカバカしいけど一応これやらないとすっきりしないので… メールのヘッダーを表示させ、fromのIPアドレスを確認。 そして「Magonote-tools」さんの「IPアドレス・ドメインの持ち主を調査」で。 まずは、送信元のメールアドレスにあった「ksoftbank.info」というドメイン。 …… …… 「ksoftbank.info」というドメインサーバーの設置先はアメリカのロサンジェルスでした。 次に1つ目のリンク先URLにあったIPアドレス「154.218.70.240」 …… …… 今度は香港のセン湾区です。 そして最後にメールヘッダーから取得した”from”のIPアドレスをここに貼ってと。 …… …… こちらは上海のようですね。 迷惑メール相談センターに通報 では最後に、通報。 「迷惑メール相談センター情報提供ページ」にあるメールアドレス宛に ヘッダーを表示させた状態で迷惑メールを転送します。 これで完了一連の作業は完了 (^^♪ |