『詐欺メール』「Amazon株式会社から緊急のご連絡」と、来た件

でたらめなIPアドレス

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

久しぶりにアマゾンメールいじり

雨の土曜日、今年の春は週末が雨に泣かされることが多く様々なレジャーに影響が出ている
事と思いますが、邪悪な病魔に対しては良い影響なのではないかとアウトドア好きの
heartはポジティブにとらえ釣りに行けない気持ちをごまかそうとしています。

さて、今回のジャンクメールはこちら。

アマゾンを騙るなりすましフィッシング詐欺メールは相変わらず数多くあるものの
中身はいつも同じような内容なのでポイしていましたが、今回のは件名こそ以前に
ご紹介したことのあるものですが、中身が少し違ったものでしたのでピックアップ。
当然の如くメールには嘘八百並べて書いてありますが、「マジか！」と思うような
差出側の調査不足の露呈も合わせてご紹介しようと思います。

ヘッダー調査

では件名から。

「[spam] Amazon.co.jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認..」

先程書いたようにこの件名によく似たメールはこれまでにも何度かご紹介していますが、
またかと思わず最後までご覧くださると幸いです♪

”[spam]”はスパムスタンプと申しまして、サーバーに備わったスパムフィルターと呼ばれる
セキュリティーシステムがこのメールに反応し仕分けのため件名に付加したもの。
このスタンプが付けられたメールはほぼほぼジャンクメールと言うわけで、このメールも
そのご多分に漏れずその類と判断された証拠となります。

次に差出人。

「Amazon.co.jp <account-update@amazon.co.jp>」

まぁ、私の場合ここは絶対信じません。
だってここは簡単に偽装できてしまう部分ですからね。

メールにはそのメールの経路や発信元の情報などが記載されたヘッダーソースと呼ばれる
ものがあります。
こちらの画像は、このメールのヘッダーソースで必要な箇所を抜粋したもの。

”Return-path”は不達時に返信されるメールアドレスで本来は当然差出人と同じメールアドレス
であることが自然です。
でも、このメールの場合はこのように書かれています。

Return-Path: <fu@zrtqxkawpq.me>

”zrtqxkawpq.me”なんてアマゾンには全く関係のないアドレスですよね？！
よく見ると、ヘッダーソース中複数の箇所に記載されていることが分かります。
調べてみると、存在しないドメインを使ったメールアドレスだということが分かりましたので
おそらく偽装です。

次に”Received”です。

Received: from zrtqxkawpq.me (unknown [150.95.208.202])

ここにも”Return-path”と同じドメインが記載されていますが、ここも嘘でしょう。
”Return-path”は経路中通過してきたサーバーが自身で刻む情報です。
ここの末尾にある4つのセグメントに区切られた数字の羅列はIPアドレスと呼ばれるもので
これはインターネットに接続するクライアント全てに与えら、同時には1つしかないので
そのクライアントの特定に用いることができます。

このIPアドレスを調べることでそのクライアントのおおよその位置を特定することが可能。
早速とあるサイトで確認してみることに。