『詐欺メール』「ETCアカウントの例外」と、来た件

ルクセンブルクからのメール

最近マジでETC絡みの悪質なメールが多いですね。
今朝も立て続けに2通。
それも迷惑メールがほとんど来ない個人用のメールアドレスに…(汗)

このメールもご多分に漏れず、フィッシング詐欺メールの特徴でアルファベットが全角。
内容は、どれも同じ。
ETCが無効になったからリンクを開いて確認しろと。。。理由も書かずにね…

件名は
「ETCアカウントの例外」
このメールサーバーにはスパムフィルターが設置されていないのでスパムスタンプは
付いていません。
でも、唐突に”ETCアカウントの例外”って…意味が分かります？

差出人は
「etc-meisai <etc-meisai-co-jp@chs-l.com.cn>」
このアドレス、ドメインが”.com”と”.cn”って2つ入ってるし…
それも”.jp”じゃなく…(笑)

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

このIPが使われている場所は「ルクセンブルク」。
このIPに割当てられているドメインは”chs-l.com.cn”と、メールアドレスのドメインと同じ。
なので、この送り主はメールアドレスの偽装はありません。

なぜアルファベットだけ全角？

そして本文。

それにしてもなんでアルファベットだけ全角なんでしょうね？
わざわざ全角にする必要あるんでしょうか？

「→詳細はこちら」って書かれたところに詐欺サイトへのリンクが張られています。
そのURLがこちらです。

このドメインについても調べてみます。

ドメイン登録はアイスランドのレイキャビクから。

割り当て国はアメリカとされていますが、もう少し詳しい位置を確認してみます。

もちろんおおよその位置ですが、「アメリカ・カリフォルニア州・ロスアンゼルス」と
表示されました。

ここでは、このようなサイトが運営されていました。

ETC利用照会サービスのコピーサイトです。
コピーサイトは実はとても簡単に作ることができるのですが、これも立派な犯罪ですよ！

まとめ

ほんと「ETC利用照会サービス」を騙ったフィッシング詐欺メールが横行しています。
それにしても「ETC利用照会サービス」にユーザー登録してる方って多くいらっしゃる
のでしょうか？
私自身、そんなサービスがあること自体知りませんでした。
何はともあれおかしなフィッシング詐欺メールが多いのでご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;