『詐欺メール』「【メルカリ】ログイン通知」と、来た件

メルカリが香港にあるサーバーからメールを送る？！

今回は、記念すべき500回目の迷惑メール関連のエントリーです！！(*^^*)

しかし手広くやってますねぇ…
詐欺メールが今度はメルカリにも手を出し始めたようです。

こちらがそのメールです。

内容は、例によって第三者不正利用を装うものでリンク先の偽サイトでアカウント情報を
盗み取ろうとしています。

件名は
「[spam] 【メルカリ】ログイン通知」
“[spam]“はうちのサーバーが付けた記でサーバーが悪意のあるメールだと判断した証拠です。

差出人は
「”メルカリ” <no-reply@mercari.jp>」
“no-reply“は返信しないでくださいと言う意味。
もちろん偽装されたウソのメールアドレスです。
メールのヘッダーソースに残された差出人の利用した送信サーバーのホスト情報を表す
”Received”にはこのように記載されていました。

”107.155.55.15”がそのサーバーに割当てられたIPアドレス。
このIPアドレスから推測される位置は香港と出ました。

果たしてメルカリが香港にあるサーバーからメールを送るんでしょうか？(笑)

中国ドメインをアメリカで

では、本文。

もちろんリンクを押させるためのこじつけの理由なんですが、ログインがある度にこういった
メールを送ってくるはずがありません。

さて、そのリンクですが、本文にはこのように記載されています。

正規メルカリのドメインが使われていますが、これもウソ(汗)

実際に接続されるリンク先のURLはこのようになっています。

この”www-mercari-com-jp.q9hw1l.cn”ってドメイン。
“.cn”になっているので中国のトップレベルドメインですね！

このドメインについても調べてみます。

やはり中国企業が申請したドメインでした。
そしてそのドメインを割当ててるIPアドレスから推測される位置情報はサンフランシスコ。
ここで偽サイトを運営しているんですね！

さてそのリンク先ですが、繋いでみると…

既にGoogleでは偽サイトだと判断されているようですね。

無視して進んでみるとやはりメルカリの完コピ偽ログインページが表示されました。

まとめ

今回このメールを受け取ったアドレスは、すでに退社された旧スタッフの物。
どこかのサイトでユーザー登録などに使ったアドレスが流出したんでしょうか。
このスタッフ宛の迷惑メールはかなり多くあります。
最近はメルカリに限らず第三者の不正利用と称したフィッシング詐欺メールが多く
送られてきます。
とにかく安易にメールにあるリンクは押さずスマホアプリからログインするように
心がけてください！