『詐欺メール』「アカウントは無効になっており、違法な記録はまもなくアップロードされます」と、来た件

まったく意味不明

もう少しまともなメール遅れんですか…
何書いてあるのかさっぱりわかりません(-_-;)

このメールは、サーバーに溜まってた迷子メールの1つで、あて先は既に退社したスタッフ。

件名がこちら

「アカウントは無効になっており、違法な記録はまもなくアップロードされます。ご利用いただきありがとうございます。」

ながっ！

この時点でまったく意味が不明ですね。
何が言いたいんでしょうか、コイツ。

差出人は「 “Rakuten.co.jp” <server@amazonson.gq>」

”amazonson”…あ・ま・ぞ・ん・そ・ん

なんやそれ。。。
楽天なのかアマゾンなのかはっきりしてほしいわ…(;´Д｀)
それに”.gq”なんてドメイン使ってるし。。。
こんな見たことのないドメイン危ないわ！
これ赤道ギニアのトップレベルドメインらしくて、悪質サイトなどに使われることが
多いとされていますので見かけたら注意が必要！

メールヘッダーにある”Recevied”フィールドは差出人が使ったメールサーバーが
ヘッダーに追加したホスト情報。
そこにはこのように書かれています。

Received: from amazonson.gq (amazonson.gq [205.185.113.139])

ちょっと調べてみると。

わぁっ！
偽装されてると思いきや本物の実在するドメインやった！！
よく偽装せずに使うわ…(^^;

どこを切り取っても意味不明なメール

なんと言っても、この本文ですわ。

書き出しの”宛名”がどうのとか言ってる問題じゃなくて、書いてる本文の意味が
小生には全く分かりません・・・

”test-363blwgqm@srv1.mail-tester.com”ってのは誰のメールアドレスでしょうか？

「多数の偽のトランザクションと悪意のあるコメントを生成しました。」

はぁ(*´Д｀)　全然…

「アカウントが盗まれたのですか、それともシステムに問題がありましたか？
確認のためにアカウント情報を送信し、アカウントを再度有効にしてください。」

うっ..(´;ω;｀)もう無理…

間違いなく日本語を知らない方が書いたメールだよこれ。

メールにある「検証関連情報」と意味不明の言葉が書かれた赤いボタンは
完コピ偽サイトへの入り口となるリンクボタン。
そのリンク先のURLはこうなっていました。

ぼかしてある部分は、こちらのメールアドレスが書かれています。

よく見ると、ここにも”.gq”が使われていますね。

”rzhong04154.gq”がこのURLのドメインです。
これについて調べてみると。。。

ということは、このリンク先のサイトはシンガポールにあるウェブサーバーで運営されて
いると言うことです。

実際にこのURLに接続してみると。

う～ん、稼働中ですねぇ…とても危険です！！

でも、こんな意味不明のメールに釣られる人はある意味危険化もね(笑)