『詐欺メール』「スマートフォン問題」と、来た件

スマートフォン問題ってどんな問題？

また新種のおかしな詐欺メールが届いています。
これは、サーバーに来てた迷子メール。
何故迷子かというと、ドメインは合ってるんだけど@より前のアカウント名が間違ってるんで
サーバーに留まっていたものです。

件名は
「[spam] スマートフォン問題」
既にうちのサーバーでは悪意のあるジャンクメールと判断されて”[spam]”と付け加え
られています。
それはそうと、この件名の「スマートフォン問題」ってなに？！
人権問題のように何か世の中でスマートフォンに関して問題になっているのでしょうか？

差出人は、宛先のアドレスと同じものが入力されていました。
これは、この手のメールではよくあることです。

差出人の情報を少しでもと、このメールのヘッダーソースの差出人側の”Received”を確認
してみました。

”Received”はこのメールが通過した各サーバーが記述するホスト情報です。
差出人が使った送信サーバーのドメインが”r507-pf-arroiodouro.ibys.com.br”で
IPアドレスは”186.236.131.17”と記載されています。

”.br”ってことはブラジルのトップレベルドメインですね。
早速調べてみます。

メールサーバーの所在はブラジルのパラナと言う街にあるようですが、それ以外の詳しい事は
分かりませんでしたね(汗)

「やあ！」から始まる？！

では本文。

テキストばかりで改行の少ない読みにくい文章です。
内容はと言えば、例のアダルトハッキング詐欺と同じような内容で、ハッキングにより
アカウントが漏洩し、そのアカウント情報を使ってクラウドにログインし保存されている
データーにアクセスができたと。
そのデーターを第三者に漏洩されたくなければビットコインを使って＄1,700を支払えと。

簡単に言えば、ハッキングでApple IDを詐取しiCloudのアクセス権を得た。
中身を漏洩されたくなければ金払えってことですね。

ところどころおかしな日本語が出てくるので、翻訳機を使って翻訳された文章のようです。
だいたい「やあ！」なんて始まり方、友達じゃないし日本じゃあり得ません(笑)

それにしても「スマートフォン問題」って件名じゃ伝わらないわ…

これにも「ワードサラダ」が

それにしても書き方が以前のアダルトハッキング詐欺メールとよく似ています。
あの時もワードサラダが付いていたので、もしやと思い確認してみると、やはり…

これはHTLMで書かれているメールの本文をTEXT形式に表示を切り替えてみたものです。
意味不明な呪文のような文字が書かれていますよね。
これは「ワードサラダ」と言います。
何故このようなことを行うのかというと、こうやって意味不明な文字を羅列することで、
サーバーに備えられた迷惑メールフィルターなどのセキュリティーを混乱させて
そのフィルターを通過させようとする試みです。

先にご紹介した通り、件名の先頭に”[spam]”としっかりスタンプされていますから
このメールは、残念ながらうちのサーバーのフィルターを通過することはできませんでした。

最初の1行で気付くと思いますので、こんなメールには誰も騙されないかと(笑)
いかれた奴らが多いのでご注意くださいね！