『詐欺メール』「19 July 2021」と、来た件

全然良くない1日

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

あっ[spam]付いてない！

ハッと気が付きゃスパムメール500エントリーへカウントダウンが始まってた(^-^;
今回のエントリーで492なんで後8つです。

さて、今回ご紹介するのは、なんとも世にも不思議なメール。

どうやら差出人に「JCB」とあるのでJCBを騙ったフィッシング詐欺メールのようです。

件名
「19 July 2021」
今日が7月20日なので昨日の日付を件名にしていますが、さっぱり意味が解りません。
ああ、このメールの件名に”[spam]”スタンプ付けられていない！(汗)
このメール、うちのサーバーに設置されたセキュリティー装置のスパムフィルターを
すり抜けてきてる！
後で見てみますが、これ、きっとワードサラダありますよ！

差出人
「JCB <info@newsletterjcb.com>」
JCBと書かれていますが、ドメインが”newsletterjcb.com”…
JCBの正規ドメインは”jcb.co.jp”ですから全くし異なるドメインが使われていますね。
なのでこのメールは正規JCBから送られてきたものとは違うと断定できます。
因みにこの”newsletterjcb.com”ってドメインは実際にアメリカで運用されていました。

発信元サーバーを確認するため、メールのヘッダーソースにある”Received”フィールドを
確認してみました。
それがこちらです。

”amazonaws.com”と書かれていますね。
これはAmazonが運営するウェブサービスです。
差出人はここを利用したメールサーバーを介して私にメールを送り付けたようです。

やはりありました”ワードサラダ”

さて、ここでワードサラダの確認。
ワードサラダについては、うちのサイトでも何度かご紹介していますが、ワードサラダとは
悪意のあるメールをサーバーに施されたスパムフィルターと呼ばれるセキュリティー装置に
反応されることなく通過させるために、意味のない文字列や記号を配しそのフィルターを
混乱させることで通過させようとする試みです。
うちのサーバーの場合、フィルターが反応すると、件名の頭に”[spam]”とスパムスタンプが
押され送信されます。

このメール、先に書いたようにスパムフィルターによって付けられるスパムスタンプが件名に
付加されていませんでした。
でも、文面や件名は見るからに怪しいもの。
もしやと思ってHTML形式なメールをTEXT形式に表示を切り替えてみました。
するとこのような文字があぶり出しのように浮き上がってきました。
そう、これがワードサラダです。