『詐欺メール』「＜重要＞＜JACCS＞本人情報緊急確認」と、来た件

連休明けはサーバーもご多分に漏れず

連休明け初日の朝、サーバーにもワンサカとスパムメールが到着。
せっかく送ってくださるならジャンクメールじゃなく本物のスパムの方がありがたい(笑)

今回は、ジャックスカードを騙るなりすましメールのご紹介。
そのメールがこちら。

例によってこのメールは、既に退社した女性スタッフ宛に届いたもの。
宛先不明のためサーバーでさまよっていました。

ラスベガスのサーバーからはるばると

では、プロパティーから。

差出人は「 “Jaccs” <info@sentosa601a.vip>」
なんでジャックスカードが”sentosa601a.vip”なんてドメインを使うの？
”.vip”なんてとても危険を感じるきな臭いドメインですよ！

ヘッダーソースの”Received”を見るとこのように書かれています。

”sentosa601a.vip [64.235.61.68]”とあるので、この方偽装せずご本人のメールアドレスで
このジャンクメールを送ってきている(^^;

この”sentosa601a.vip”ってドメインを調べると、中国河南から2021年の4月に登録され
IPアドレスから現在はラスベガスに位置しているようです。

と言うことは、この方が利用したメールサーバーはラスベガスにあることになりますね。

件名は「[spam] ＜重要＞＜JACCS＞本人情報緊急確認」
”本人情報緊急確認”なんて適当な件名ですね。
”重要”とか付けりゃ良いってもんじゃありませんよ！
”[spam]”スタンプが付けられているのでしっかりうちのサーバーは見抜いていますが(笑)

ウェブサイトは香港か？！

続いて本文。

「JACCS お客様」って書き出しはアウト！
大切なお客様宛のメールなので、せめて名字だけでも書いてくれなきゃ信じられません！

そして、「下からアカウントをログインし、情報を更新してください。」
相変わらずですね、アカウント”を”じゃなくてアカウント”に”ですよね？！

そして一番気になるのは”JACCSログイン”と書かれた黄色いボタン。
ここに詐欺サイトへのリンクが隠されています。
そのリンク先URLがこちら。

差出人のメールアドレスもそうでしたがどうやらこの方、あまりご自分を隠さないようですね。
日本の金融機関が、こんな中国のトップレベルドメインを利用したリンク先を使うはずが
ありません。

例によってドメイン調査です。

これによると、登録者は中国北京にある記号名で現在の運用地は香港とされています。

URLに接続してみると、かなり時間が掛かっての表示でしたがこのようなサイトが。

どこまで本気で詐欺しようと思ってるか知りませんが、このようなドメインで
いくらサイト開いても誰も来ないでしょうけど(笑)