『詐欺メール』「ご利用明細のお知らせ【三井住友カード」と、来た件

第三者不正利用を匂わせる

あー、すっきりしない歯切れの悪い件名のメール受け取っちゃった。
なんで最後の括弧閉じないかな。。。すごく気持ち悪いわ！

内容は、三井住友カードに成りすまし第三者不正利用を疑わせるようなカード利用明細を
送り付けるフィッシング詐欺メールです。

では、プロパティーから。

件名は
「[spam] ご利用明細のお知らせ【三井住友カード」
嫌でしょ？　括弧が閉じれてない件名。
“[spam]"が先頭に付加されているからこのメールは迷惑メールの類とサーバーで判断されて
います。

差出人は
「三井住友カード <utuezle@vpass.ne.jp>」
もちろんメールアドレスは偽装。
それに個人のメールアドレスならともかく、公式のメールアドレスのアカウント名が
”utuezle”なんて意味の通じない名前はあり得ません。

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

ああ、このIPアドレスのセグメントはひょっとして「さくらインターネット」？？
確認してみると、やはり…

またコイツでした。
そう、犯人は「さくらインターネット」ユーザー。
コイツの犯行は最近ほんと多いんです(汗)
脅威レベルは「高ですので要注意です！！

「広西チワン族自治区」に「安養市」

コイツのメールは、やるまでないけど一応…

本文に付けられた詐欺サイトへのリンクは5か所。
そのリンク先のURLがこちら。

どうせ隣国の詐欺サイトマンションだろうと思いますが、ドメインの持ち主と割り当て地を
調べてみることにします。

やはりドメインの持ち主は「中国・広西チワン族自治区・合山市」の方で、IPアドレスの
割り当て地域は「韓国・京畿道・安養市」でした。

まとめ

面倒臭い！
おんなじ結果ばかりでモチベーションもだだ下がり(-_-メ)
括弧が閉じられてないようなこんなメール誰も騙されませんよ！

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;