『詐欺メール』「CMA-CGM Receipt for …」と、来た件

「CMA-CGM」を騙ったウィルス付きメール！

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

1. 確か前にも…
2. 「船荷証券」と称したウィルスが
3. まとめ

確か前にも…

また、英文のジャンクメールが届きました。

”Receipt”って見たことある単語だよなぁ…

これだ！！

『詐欺メール』「 [spam] DHL Receipt for e-mail」と、来た件

そうそう、”Receipt”とはレシートとか領収書のこと。
この時は、国際輸送サービスのDHLを騙り国際航空小包のレシートを添付したと偽り
ウィルスに感染させようとしたメールでした。

さて今回はどのような内容なのでしょうか？

差出人は
「 “CMA-CGM” <delivery@cma-cgm.com>」
確かにCMA-CGM社のドメインは”cma-cgm.com”ですが、こんなの信じちゃいけません！
下の画像は、メールのヘッダーソースに複数ある”Received”と呼ばれる各サーバーのホスト情報。
その中から差出人の利用したメールサーバーのホスト情報のみを抽出したもの。

最後の”177.200.64.236”って数字がそのサーバーの利用しているIPアドレスです。
このIPアドレスをとあるサイトで調査してみるとこのような結果が。

現在このIPの所在地はブラジル。
そしてこのIPアドレスに割当てられているドメインは”cma-cgm.com”ではなくて
”static.skysever.com.br”
やはり”cma-cgm.com”は嘘でしたね。(笑)

件名は
「CMA-CGM Receipt for ******@*******.***」
”CMA-CGM Receipt for”の後ろには受信したメールアドレスが記載されていました。
実はこのメール、送付先のメールアドレスが存在せずサーバーで迷子になっていたもの。
なぜ存在しないメールアドレスなのに届いたかって言うと、うちのサーバーは@より後ろの
ドメインさえ合っていれば、サーバーに迷子として残すように設定しているからです。
もし、客先からのメールで@より前のアカウント名をミスタッチして送っても返信されず
サーバーに届き、受信漏れを防ぎます。

「船荷証券」と称したウィルスが

本文は、英文なのでなに書いてあるかさっぱり┐(´д｀)┌
やはりこういう時はGoogle先生に聞いてみるのが一番！
早速お願いしてみました。

荷受人様、

港に向かう現在の貨物については、添付の船荷証券をご覧ください。
配送のお客様から、メールアドレス******@*******.***に連絡するようにアドバイスされました。
輸送中の商品の荷受人/受取人。
添付ファイルには貨物の到着予定時刻も含まれています。ダウンロードして表示し、コピーを印刷します。

ご支援いただきありがとうございます。

宜しくお願いします、
CMACGMグループ

結局あまり理解できませんが、どうやらDHLの時と同じように荷物に関する何らかの
レシートを添付したと書かれています。

まず、CMA-CGMって会社はフランスを本拠とする世界有数の海運会社・コンテナ輸送会社。
メールに添付されているレシートは「船荷証券」と書かれていますね。
これは、貿易における船積書類のひとつで船会社など運送業者が発行し、貨物の引き受けを
証明し、当該貨物受け取りの際のに利用されるものだそうです。

前のDHLの時もそうでしたが、このメールには何も添付されている様子はありません。
その時と同じようにHTML形式で書かれているメールをTEXT形式に表示を切り替えてみると