『詐欺メール』アマゾンから「今すぐあなたのアカウントを確認してください」と、来た件

読めない漢字が存在！？

よく見る成りすましですが改めてご紹介。

初っ端から「Amazon お客様」って怪しすぎるでしょ！！(笑)
ここは本来こちらのユーザー名になるはずです。

件名は「[spam] 【重要】今すぐあなたのアカウントを確認してください」
”[spam]”は迷惑メールを示すためにサーバーが付加した”スパムスタンプ”
この時点で怪しさに気付いてくださいね。

差出人は「Аmazon ID <no-reply@amazon.co.jp>」
これ、メールからそのままコピペしました。
嘘なんでどーでもいいけどなぜ”Аmazon”の”A”だけ全角文字なのか不明…

それにしても相変わらず”YaHeiフォント”は何度見ても気持ちが悪いフォントですね(汗)
この中華チックなフォント何とかならんもんですかね…
このメール、HTMLからテキスト表示に切り替えるともっと気持ち悪くなりますよ。

ほらね

クリックで拡大します

なぜか本文も”Аmazon”の”A”だけ全角文字、それも全部じゃないですよねー
そして不自然な日本語があちらこちらに…

で、極めつけは

文章の流れで「誤」と分かりますが、この文字だけ出されると読めません(^▽^;)
どうやらこの漢字は当用漢字に存在しなさそう。
それは証拠にコピーして貼り付けると「誤」に変換されて貼り付けられてしまいます。

メールは中国からで詐欺サイトは台北

メールのヘッダーソースから差出人側の”Received”フィールドからホストのIPだけ取出して
サラッと検索を掛けてみたところそのホストの所在地は中国と出ました。

メール本文にある黄色いリンクボタンの先には完コピ詐欺サイトが隠されています。
そのリンク先のアドレスを見ると、URLに私のメールアドレスが含まれててとても危険な
匂いのするアドレス。
そしてこれまた恐ろしく長すぎる。

(直リンクを避けるため先頭の”h”は敢えて削除してあります)

これがトップのアドレス。
で、使われているドメインが”aws-accout-web-safty-co-jp.sky333bn.top”

こちらのホスト情報もサクッと調べてみました。

申請情報のほとんどがプライバシー保護されてましたが、申請は”Country: CN”と
”State/Province: gan su”とあるので中国の甘粛省(かんしゅくしょう)って住所で行われて
いました。

そしてこのドメインを使ったホストの在りかはこちら。

珍しく台北と出ました。
この手の詐欺サイトのホストが台北にあるなんて初めてではないでしょうか？

もっともこんな怪しいメール誰も騙されたりしないと思いますが、一応警戒を。
さて、仕事に戻ると致しますか(笑)