『詐欺メール』「RE」と、来た件

縁も所縁もないアドレスで着信

社内スタッフ間の会話で”アダルトハッキングメール”が話題になっているのを耳にしました。
その内容に耳をそば立てて聞いてみると。

「あんなメール誰か信用するんだろうか？」

「数打てば当たる方式で何百人に送れば一人は引っかかるんじゃないの？」

「俺なんかカメラもついてないんで絶対あり得ないけどね(笑)」

と…
こんなのが話題に出るくらいなんで結構な人数が受け取っているんだなぁと思った次第です。

さて、今日の話題はこちらのメール。

件名は「[spam] RE」
”RE”と書かれているんで一般的には返信って意味なんでしょうが、この方は
何に返信してるんでしょうね？

差出人は “CHARLES” <Admin@liubim.com>
”チャールズ”と読むんでしょうか？
もちろんそんな方は知りませんが…(笑)

宛先は”Recipients” <Admin@liubim.com>
このアドレス、差出人と全く同じですね。
でも、うちのドメインじゃないしなぜうちのメールサーバーに届いたのか…
”Recipients”は訳すと受信者ですが、確かに受信したのはうちのサーバーですが(笑)

トルコからのメールでした

これはこのメールのヘッダーソースの一部です。

うちのサーバー情報はマスクしてありますが、よーく見たら”Received”の中にうちのドメイン
を使ったメールアドレスが記載されていました。
アカウントがでたらめなので迷子メールとなってサーバーに残されていたようです。

このヘッダーの中で注目したいのが差出人側の”Received”フィールド。
以下のように書かれています。

これは差出人が使ったメールサーバーの情報で、数字の羅列はIPアドレス。
これをとあるサイトで検索すると、そのサーバーの位置情報を取得することができます。
それによるとこのサーバーはトルコに置かれているようです。

このヘッダーソースの下から2行目にこのような行があります。

これはこのメールの返信先を指定している部分で、このメールに返信をしようとすると
自動的に送信先がこのアドレスになります。
差出人と全く関係のないGmailのアカウントが記載されていますが、きっと足が付きにくい
ようにGmailの捨てアカウントを使っているんでしょうね。

ワードサラダ付き

さて、続いて本文を見ていきます。

全く伝わらない内容です(笑)
あの件名と差出人、あの宛先を見てだれがこんなアホくさいメールを信じるんでしょうか？

このメールはリンク先で詐欺を行うものではなくこのメールに返信させて詐欺を行う手口。
まぁ遊び半分以外では誰も返信なんてしないでしょうけどね(笑)

下の画像はこのメールをHTML表示からテキスト表示に切り替えたもの。

訳の分からない内容になっていますが、これは”ワードサラダ”と呼ばれる技法で
意味不明の文字を並べメールサーバーのセキュリティーを誤動作させて通過させようとする
試みなんです。

ランチにサラダが付いてるのはありがたいですがメールにサラダは必要ありません(笑)