『詐欺メール』「あなたのセキュリティ専門家があなたにアドバイスします！」と、来た件

カメラもマイクも付いてないもん！

昨日私宛に届いたものですが、忙しくてエントリー書けなかったため少し鮮度は落ちましたが
本日アップさせていただきます。

よくある「アダルトハッキングメール」の類です。
もっとどぎついこと書いてくるメールもありますが、今回は割とやんわり(笑)

内容は、アダルトサイトで拾ったマルウェアに感染させた。
これによりリモートを介していつでもPCにある情報の取得やカメラやマイクを起動し
こちらの行動の録画録音も可能になっているので、何もされたくなければ48時間以内に
仮想通貨を支払えと言うもの。

因みに私のPCは、デスクトップでカメラもマイクも付いていません(笑)

では、プロパティーから確認していきます。

アドバイスじゃなくて脅迫

差出人「hk_5050168@outlook.com」
”outlook.com”はマイクロソフトのウェブメールサービスで使われているドメインです。
でも、それだと足が付くんでこんなの嘘です。

下のは、このメールのヘッダーソースから必要な部分だけ抜粋したもの。

”Return-path”も”Message-ID”にも”nibfzqra.org”なんて”outlook.com”とは全然違う
ドメイン見えてるし…(^^;
それにこの”nibfzqra.org”も嘘っぽいし…
ほらね。↓↓↓↓↓

先程のヘッダーソースの”Received”ってところに差出人の使ったメールサーバーの
情報が載っています。
”42.176.154.64”って数字の羅列がそのサーバーのIPアドレス。
このIPアドレスを使ってそのサーバーのおおよその位置を掴んでみましょう。

これによるとそのメールサーバーは「中華人民共和国 遼寧省 鞍山市 鉄西区」ってところに
置いてあるようですね。
と、言うことは、差出人はこの位置に遠からず居ることが想像できます。

そして笑っちゃうのがこの件名。

「[spam] あなたのセキュリティ専門家があなたにアドバイスします！」

どこがアドバイスじゃい！
アドバイスじゃなくて脅迫でしょ？！

[spam]スタンプ付いてるんでしっかりセキュリティーに引っ掛ってるし(笑)

これ系のメールにはほとんどの場合”ワードサラダ”がくっついているんですが、今回は
調べてみてもそれがありませんでした。
文面も今までのものと違うので別の差出人かもしれませんね。

まぁこのようなメールは、もし”心当たりがあっても”気にせず無視して
おきましょう！(笑)