『詐欺メール』「【楽天市場】カード支払い情報が確認!」と、来た件

楽天が中国のドメインでメールを？！

また件名に「！」ついたメール。
楽天がそんな「！」ついたメール送りませんよ。
それに件名の日本語も間違ってるし…

件名は
「[spam] 【楽天市場】カード支払い情報が確認!」
「か」だと思ったら「が」だった…(;^_^A
そんな日本語ありませんよ！
それにしっかり”[spam]”ってスパムスタンプ付けられてるし。
これ付いてると詐欺メールなんですよね。

差出人は
「”楽天市場” <noreply-admin@8388hk.cn>」
言っとくけど、楽天が”.cn“なんて中国のドメインで絶対メール送りませんから！
「残念っ！」

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

このIPアドレスの所在はシンガポールです。
ホスト名にも同じIPアドレスが書かれているので、この差出人のメールアドレスは
”8388hk.cn”ではないことが判明。
もし、この差出人のメールドメインが”8388hk.cn”ならホスト名にこのドメインが書かれている
はずです。

IPアドレスの割り当て地は特定できず

では次に本文。

「不正利用監視システム」を導入しようが「システムのアップグレード」をしようが
そのためにユーザーがわざわざ自身が利用確認や個人情報の確認を行うことはありません。
これは、詐欺師がリンクボタンを押させるためのめちゃくちゃの理由です。

さて、そのリンクですが、「楽天　ログイン」と書かれている黄色いボタンに
張られています。

そのリンク先のURLがこちら。

この”cnjf68.cn”ってドメインの持ち主とその割り当て地を確認してみます。

詳しい情報は取得できませんでしたが、持ち主の氏名は、難しい漢字3文字の方。
あちらこちらで調べましたが、残念ながらIPアドレスの割り当て地は特定することは
できませんでした。
しかし偽サイトはちゃんと動いていましたので注意してください。

まとめ

このメールは、差出人のメールアドレスに使われているドメインが”.cn“なんて
中国のドメインなので一発で見分けがつきましたね。
でも中には偽装してくる詐欺メールもあるので、メールアドレスだけでは信用せず
ヘッダーソースを確認したりリンク先のドメインも確認することも重要です。
それにしてもシステム更新のためにユーザーがわざわざ情報の更新を行うことはありません。
こういったメールは安易に信じないでください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;