『詐欺メール』アマゾンから「不正なアクティビティが検知されました」と、来た件

上から目線の迷惑メール

午前中に3つ目ブログエントリーはなかなかありませんよ(汗)
また、こんなの届いてます。。。

気持ち悪い中華フォント、これ”Yahei”って名前の中国フォントです。
「クレジットカードにログイン」だとか上から目線の書き方だとか文章はカタコトだし…
これは、メールのドメインが示す通り西側の国の方からと思わせるメールですね。

件名は
「[spam] 不正なアクティビティが検知されました」
“[spam]”付けるまでもなく明らかな詐欺メールです。(笑)

差出人は
「”Amazon.co.jp” <support-amazon.jp@okoz8i.cn>」
”okoz8i.cn”メールのドメインも中国ですね。
確かに中国にもアマゾンはありますが、ドメインは”amazon.cn”ですから全く異なります。

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

このような結果となりました。
この結果から、このメールを送信したサーバーはこの地に設置されていると分かりました。
もちろん、アマゾンがこのような場所からメールを送ることはありませんね！

”amazon.co.jp”じゃなくて”amozom.co.jp”

さて、このおかしなメールにくっついてるリンクボタンの先には、きっと偽の完コピされた
ログインページがあるはず。
そのURLがこちらです。

よく見ると”amazon.co.jp”じゃなくて”amozom.co.jp”

ちょいちょい笑わせてもらえますね(笑)
使われているドメインは”signinsaveopenidpape.cc”
これもサクッと調べてみましょう！

「アメリカ合衆国  カリフォルニア州 サンノゼ アラム・ロック」が表示されました。
もちろんおおよその位置ですので悪しからず。
ここで偽サイトを運営しているんです。

繋いでみると、開いたのは予想通りにアマゾンのログイン画面のコピーサイトでした。

まとめ

相変わらずアマゾンに成りすました詐欺メールが多いですね。
いつも言うようにこのようなメールは相手にしないこと！
もし心配なら、アマゾンのスマホアプリからログインして確かめてください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;