『詐欺メール』「ヨドバシ・ドット・コム：確認情報を取得できませんでした」と、来た件

「ヨドバシ・ドット・コム」騙り大発生中？！

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

ドケチな野郎からのメール

9月に入りようやく暑い夏が過ぎ暦通り朝晩が少し涼しくなった当地名古屋です。
そんな中、最近のトレンドになっている”ヨドバシカメラ”さんを騙ったフィッシング詐欺
メールが急増しています。
今朝も、サーバーの中にこんなメールが。。。

おかしいでしょ？
句読点の”。”が全部”.”になっています。
”、”は正常なのに…どんな理由があるんでしょうね？

では、メールのプロパティーから確認していきます。

件名は
「ヨドバシ・ドット・コム：確認情報を取得できませんでした、
アカウントは09月04日に削除されます.」
件名にの”。”も”.”ですね(^▽^;)
それにしても明らかに詐欺メールなのに”[spam]”ってスタンプ付いてないですね(汗)
サーバーのスパムフィルター最近さぼってますね…

差出人は
「”ヨドバシドットコム” <iqnqd@miaoxichen.tk>」
ヨドバシさんのメールアドレスのドメインが”.tk”っておかしくない？
”.tk”は、ニュージーランド領トケラウに割り当てられているトップレベルドメインで
無料で取得できることで有名なドメイン。
ケチってますな(笑)

では、いつものようにメールのヘッダーソースから「フィールド御三家」を使って
このメールアドレスを調べてみましょう！
以下はソースから必要なフィールドを抜き出したもの。

Return-Path: <iqnqd@miaoxichen.tk>

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信されてる
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:20210903003250253824@miaoxichen.tk>

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入れいます。
ここも偽装可能で鵜呑みにはできません。

Received: from miaoxichen.tk (miaoxichen.tk [209.141.54.242])

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

では、この”209.141.54.242”ってIPアドレスを使ってそのサーバーの位置情報を
拾ってみましょう！

これによると、”209.141.54.242”ってIPアドレスは、”miaoxichen.tk”ってドメインに
ちゃんと割当てられていることが分かりますね。
そしてそのIPアドレスから割出した位置情報は、アメリカネバダ州ラスベガス。
あのきらびやかな街に設置されたメールサーバーをこの差出人は利用したことになりますね！