『詐欺メール』「Amazonのご利用確認」と、来た件

差出人を信じないで！

何言ってんだかよく解らないフィッシング詐欺メールが届きました。

アマゾンを名乗っておきながらイオンマークのカードについて言及しています。

では、このメールのプロパティーから確認していきます。

件名
「[spam] Amazonのご利用確認」
“[spam]”は受信サーバーが付加した文字で迷惑メールの証拠。

差出人
「Amazon株式会社 <vadhgyfph@bounces.amazon.co.jp>」
いつも書くように、ここは誰でも簡単に偽装できますので安易に信じてはいけません。
それにアマゾンたる大企業が”vadhgyfph”なんて意味不明なアカウントを使って
メールを送ることなんて考えられません。
因みにサブドメインにある”bounces(バウンス)”とは、跳ねるとか跳ね返るとかの意味で
メールの世界で言うと”メールを配信できなかったメール”って意味になります。
この方、分かって使ってるんでしょうか？

メールソースにある差出人側の”Received”をチェックしてみます。

”static.cnode.io”と書かれているので、発信元はやはり例の悪党集団でした。

amazonじゃなくてanaozm

さて、では本文です。

例によって何か適当なこと書いてリンクに誘導していますね。
だいたい、プライバシー規約ってなんでしょう？
それにこんなの変更されましたって過去形で来ますかね？
普通は前もって期日を指定して告知すると思うんですが…
まぁ、リンクURLに誘導することが目的なんでそんなのどーでも良んでしょうが…

そのリンク先のアドレス見てください。
amazonじゃなくてanaozm…アナゾム？(笑)

これは詐欺を行うの中でもユーモアって事なんでしょうか？
それとも単なる愉快犯なのでしょうか？
私には解りません…

ちょっとだけこの”848yy.com”ってドメインについて調べてみました。

このサイトでの調査は「REDACTED FOR PRIVACY」ってところばかりでその殆どが
プライバシー保護されています。
辛うじて登録者の企業名とその地域が分かりました。
企業名は伏せておきますが、”Country: CN”と”Registrant State/Province: shanghai”と
あるので登録申請された地域は中国の上海ってことになります。

そしてこのドメインを割り当ててるIPアドレスは”118.107.60.252”でこのサイトでの結果だと
このIPアドレスは、現在シンガポールで利用されていることになりますね。

もう一か所、他のサイトでこのIPアドレスを調査するとこのような結果が表示されました。

今度は”South Korea”と”Seoul”とされているので、韓国のソウルです。
さて、シンガポールでしょうか？それとも韓国ソウルでしょうか？
このどちらかでそのリンク先である詐欺を行うためのウェブサイトを運営している可能性が
高いです。

そして確認してみると、今現在稼働が確認されましたので要注意です！

このようなあからさまな詐欺メールに騙される方なんて居ないとは思いますが
一応注意喚起させていただきました。

くれぐれもご用心ください。