『詐欺メール』三井住友カードから「ポイント交換受付のお知らせ」と、来た件

いつもの奴からなので簡単に

今回も例の「さくらインターネット」ユーザーからのフィッシング詐欺メールです。

「三井住友カード」持っていないのでよくわかりませんが、申し込むとnanacoポイントが
もらえるんですね。

もう、こうもこいつらのメールが多いと調べる気にもなりません。
とにかく数稼ぎではなく、皆さんにこのメールが詐欺メールであることをお伝えできればと
いう一心でエントリー書いています。

件名は
「[spam] ポイント交換受付のお知らせ」
うちのメールサーバーがこのメールを詐欺メールと見破ったんで頭に”[spam]”付けています。

差出人は
「”三井住友カード” <xzvgtzb@vpass.ne.jp>」
“vpass.ne.jp”はVpassの正規ドメインですが、＠より前のアカウント名が意味不明。
皆さんはあまり気にしないかもしれませんが、企業さんならアカウント名もそれなりに
考えて付けてきますので、ちゃんと読み取れるアカウントを付けます。

さらっと調査

ではこのメールをヘッダーソースからさらっと調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

はい、もういいです。

まとめ

メール本文のリンク先は、三井住友カードのVpassユーザーのログインページを模した
フィッシング詐欺サイトです。
そしてそのサイトを運営している場所は、「韓国・京畿道・安養市」付近にある
フィッシング詐欺サイトマンション。
マジでウザいんですけど、「さくらインターネット」ユーザーのコイツ。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;