『詐欺メール』「障害発生／復旧のお知らせ（メールサービス）」と、来た件

うちはレンタルサーバーじゃないって！

またこんなおかしなメールが届いています。

ちょいちょい届く、レンタルサーバー「KAGOYA」さんを騙った一連の迷惑メールの
類でしょうか？

ぼかしの入れてある部分は、全部うちの事務所のドメイン名が入れられています。
これじゃさもうちの事務所がレンタルサーバーを営んでいるかのように聞こえます…
全然違う業種なんですがね(笑)

件名は
「障害発生／復旧のお知らせ（メールサービス）」
危ない危ない、いつも迷惑メールに付けられている"[spam]"が付いていませんからうちの
サーバーのスパムフィルターを潜り抜けてきていますね。(汗)

差出人は
「<t-nakamura@digital-dive.co.jp>」
”digital-dive.co.jp”って誰？
もちろん偽装の可能性は大ですが、このドメインの持ち主を調べてみます。

持ち主さんは「株式会社デジタルダイブ」って企業様でした。

プロバイダーに「KAGOYA JAPAN Inc.」って書いてある。
このメールアドレスが、本当に差出人のものであるなら「KAGOYA」ユーザーの仕業。
もし差出人のものでなければ、この「株式会社デジタルダイブ」さんも被害者です。

埼玉からのメールだった

ではメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”digital-dive.co.jp”のドメイン調査で出てきたIPアドレスと全然違いますね。
ということは、差出人はメールアドレスを偽装しています！
「株式会社デジタルダイブ」さんも被害者だったんです！

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

あくまでおおよその位置ですが、埼玉県さいたま市は表示されました。
もちろん「株式会社デジタルダイブ」さんは、さいたま市ではありません。

本文に矛盾が…

そして本文。

”〇〇〇”はうちのドメインが書かれています。
これを見ると、うちが管理しているうちのメールサーバーが不調に陥り、この期間
「不安定でした」という結果報告です。
もちろんうちのメールサーバーはいたって快調ですが。(笑)

結果報告なので現在は復旧しているのかと思いきや、「回復するには、以下のリンクを
クリックしてください。」って、矛盾…(^-^;

回復するために接続するリンク先が書かれていますが、そのURLがこちらです。

使われている”comeget.net”ってドメインも調査しましょう。

これによると、このドメインの持ち主はアメリカアリゾナ州在住の方でした。

そして、現在の割り当て地はこちら。

おおよその位置ですが「アメリカ・ユタ州・プロボ」と出ました。

リンク先へ行ってみるとサーバーのログイン画面っぽいのが表示されました。

でたらめなIDとパスワードでログインしてみると。

Microsoftのサポートサイトに飛ばされました。
これで、犯人はうちのサーバーのログイン情報を抜き取ったんで目的達成です。

まとめ

よくよく考えてみると、うちの事務所に成りすましうちのスタッフ宛(私)に障害メールを
送り付けて回復するためのリンクへ誘導する。
もしかして、これと同じメールを他のサーバー管理者に送ってたとしたら、絶対うちの
事務所に何らかの苦情が来るはず。
でも1件も苦情が無いことからすると、これはどう見ても愉快犯ですよね。
こんなことして何が面白いんでしょうか？まったくけしからん輩です！

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;