『詐欺メール』アマゾン株式会社から「アカウントのステータスを確認してください」と、来た件

不完全なアカウントってどんなアカウント？

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

アカウント名が「配信できなかったメール」…

アマゾンを装うこんな怪しげなメールが届きました。

件名は
「[spam] 【アマゾン株式会社】アカウントのステータスを確認してください」
”[spam]”が付加されていると言うことは、このメールは明らかにジャンクメールの類。
そしてこの「アカウントのステータス」なんて分かりにくい言葉遣い。
間違いありません！

差出人は
「Amazon.co.jp <mb@bounces.amazon.co.jp>」
”amazon.co.jp”なんてそれらしく使っていますが、嘘ばっかり！
もちろん存在しないアドレスです。
それに”bounces”(バウンス)なんてサブドメイン意味知ってて使ってるのか。
そのまま訳すと”跳ね上がる”なんて意味なんですが、メールの世界だと、バウンスメールは
「配信できなかったメール」って意味になります。
アマゾンが「配信できなかったメール」の統計でも取ってるんでしょうか？(笑)

メールには、ヘッダーソースと呼ばれるところに経路情報などが記録されています。
このソースにある”Received”ってフィールドはメールが通過してきたそれぞれのサーバーの
ホスト情報が複数記載されています。
その”Received”は下から順に書き込まれるので、下層へ行くほど時系列が古くなります。
その一番下にある”Received”は差出人がメールを送信した際に最初に通過したサーバー
すなわち差出人が利用するメール送信サーバーのホスト情報。
このメールのヘッダーに記載されていた”Received”がこちら。

Received: from bounces.amazon.co.jp (v118-27-73-200.ni1b.static.cnode.io [118.27.73.200])

また”static.cnode.io”です。
フィッシング詐欺メールのほとんどのホスト情報にこのドメイン記載されています！
いちいち調べるまでもなくそのホストの位置情報は東京の都心。
ホント悪い奴らです！！