『詐欺メール』続・「ヨドバシ·ドット·コム:カード情報更新のお知らせ」と、来た件

偽装を見抜け！

同じ件名のメールは少し前にご紹介していますが、今回はバナーもなく無機質なもの。
それに差出人のメールアドレスも以前のものと違うので改めてのご紹介です。

件名は
「[spam] ·ヨドバシ·ドット·コム:カード情報更新のお知らせ」
相変わらず”ヨ”の前に意味不明の”・”が付いていますね(笑)
サーバーに”[spam]”と付けられているので迷惑メールの類だと分かります。

差出人は
「"ヨドバシ・ドット・コム" <bu@wcxuge.shop>」
図にも書きましたが、”wcxuge.shop”なんてヨドバシカメラとは全く関連性の無いドメイン。
このメールアドレスも本物かどうか…
ってことで、ヘッダーの「フィールド御三家」を確認してみます。

”Return-Path”は、メールの宛先が見つからないなどの理由でエラーがあった時に
返信されるアドレスでここは偽装可能なフィールド。
当然差出人と同じであるはずです。
確かにこのメールの差出人アドレスと同じメールアドレスになっていますね。

”Message-ID”は、メール固有の因子で一般的に”@”より後ろは、差出人のメールアドレスに
使われているドメインか、デバイスの名称になります。
こちらも偽装可能なフィールド。
このメールの場合は、差出人アドレスと同じメールアドレスになっていますね。

”Received”は、そのメールが通過した受送信サーバーが自身で刻む自局のホスト情報。
何やら始めてみる”mail.jlfof.cn”なんて中国のトップレベルドメインを使ったアドレスが
見えてきましたね。
末尾の数字は、そのサーバーのIPアドレスです。
これを調べればこのメールアドレスが本物かどうか判断が付くはず！
ちょっと調べてみましょう。

これはIPアドレスを検索対象にした結果です。

そしてこちらは、ドメイン”mail.jlfof.cn”を検索対象にしたもの。

結果は、図中に書いておきました。
上段の図のドメイン申請者は、よく見かける漢字三文字の方。。。
このIPアドレスには”wcxuge.shop”ではなく”1l6498a.cn”ってドメインが割当てられて
いました。
もしかしてこのド面でも悪さを？！(;^_^A

そして下段図。
このIPアドレスには”mail.jlfof.cn”も割当てていることが判明！
同じIPアドレスに複数のドメインを割当てることができるんです。

この結果から、差出人のメールアドレスは偽装とわかりました。

偽サイトは西海岸に多し！

では、本文。

内容は、先の図をご覧にただくとして、まず、文面はアマゾンや楽天などその他
ショッピングサイトを騙った詐欺メールと瓜二つ。
完全な使いまわしですね(笑)

真っ先に気づくのは、本文の書き出しに”宛名”が無いこと！
普通なら、”～様”と書くはずです。
それが無いのは、やっぱり詐欺メールの証拠！！

なんやかんや不安になる言葉を並べた後、詐欺サイトへのリンクを押させるおんが手口。
そのリンクURLがこちらです。

使われているドメインは”www_order_youdubeshi_com.2wnup8q.cn”
って、中国ドメインか～い！
ヨドバシカメラが中国のドメイン使うはずありません！！

さてこのドメイン、誰がどこで使ってるのか、、、気になりますよね？！
では…

もう少し詳しい位置が知りたくなるのが人情ですよね？
では…

あくまで位置はおおよそですが、カリフォルニア州サンフランシスコが示されました。

では、ここに設置されたウェブサーバーでどんなサイトを営んでいるんでしょうか？
はい、では繋いでみます。

おっと、セキュリティー企業ではすでに周知済みのようですね、ブロックされました。(汗)

危険を承知で先に進んでみます。

あっ、再びブロック(;^_^A

よく見ると、接続されるURLが先程の物と異なります。
リダイレクトですね。。。
今度は”www_order_youdubeshi_com.moeugl.shop”なんてドメインのサイトですね。
このドメインは後で調査するとして、先に進みます。

やはり、ヨドバシのログイン画面です。

何が「安心してお買い物をお楽しみください」だ、完コピ偽サイトのくせに！！

そうそう、さっきのドメインも調べなきゃ(;^_^A

これもアメリカ西海岸の街、ロスアンゼルスと出ました。
西海岸の偽サイトサーバー多いなぁ…(-_-;)

まとめ

最近出てくる完コピ偽サイトの運営サーバーは、アメリカ西海岸が大多数！
犯罪の温床ですね…(^-^;

ヨドバシさんもスマホアプリがあります。
何かあれば些細なことでも必ずスマホアプリから確認しましょう。
けしてりんくをたどらないでくださいね！！

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;