『詐欺メール』「先日メールをお送りした件 紹介手数料の年収30%は不要です。様々なエンジニア職・人材のご提案」と、来た件

迷惑メール

毎日、毎日
※ご注意ください!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!

メーリングリストから大量送信?!

以前にも一度エントリー書いたことがあるんだけど、このワークタンクのメール。
どくどすぎる…(# ゚Д゚)
昨日1日だけでこの数。

これが毎日だから腹立たしいのです!
昨日はこの3通、差出人の名前は、全部”Worktank”となっていますが、メールアドレスは
ばらばらで悪意があるとしか思えない!!

内容は、人材の売り込み。
下の画像は本文の見出しだけですが、この後ろに数人の経歴が掲載されています。

件名は
「先日メールをお送りした件 紹介手数料の年収30%は不要です。
様々なエンジニア職・人材のご提案」
これ、毎回同じ。
スパムスタンプ付いていないのでうちのサーバーでは通常メールとして処理されています。

差出人は
「”Worktank” <info@aostage.info>」
「”Worktank” <info@jage.info>」

「”Worktank” <info@anstage.info>」
Worktank“とありますが、なぜドメインがバラバラなのでしょうか?
何か不都合があるからこのようにバラバラのアドレスで送ってきているのでしょうね。

これらのメールのヘッダーソースにある”Received”を確認してみると
1通目:from vps-1020485-8006.rsjpserver.net
2通目:from vps-1027589-8138.rsjpserver.net
3通目:from vps-1020481-8005.rsjpserver.net

どれも”rsjpserver.net”ってドメインが使われていますね。
このドメインを調べてみると「ラピッドサイトVPS」ってところにたどり着きました。
この「ラピッドサイトVPS」は、ビジネス用のレンタルサーバーのようです。
差出人は、どうやらこのレンタルサーバーのユーザーで、そのサーバーにある
メーリングリストを使い複数のアドレスに大量のメールを送り付けているようです。


返信先を調べてみると

本文の見出しはこんな感じです。

人事採用ご責任者様

いつもお世話になっております。
株式会社ワークタンクの関戸と申します。

本日は新規のご登録者様に関する情報をお届けしたく、ご連絡させていただきました。

一部ご経歴をピックアップし、ご紹介させていただきます。
ご覧いただき、 もしご興味のある方がおりましたら、
****************
「興味あり」
****************
と一言ご返信いただけますと幸いです。

「興味があれば返信」と書かれています。
よく見ると「mailto:info@wtage.info まで」って記載がありました。
これはどのメールを見ても同じ返信先になっています。

ここに書かれているメールアドレスのドメインを調べてみます。

ドメインの持ち主はワークタンクとは全く異なる企業名。
割当ててるIPアドレスから導き出した位置情報は大阪市北区中之島にあるビル。
もちろんおおよそですからピンスポットではありませんし、あくまで”wtage.info”って
ドメインを使ったサーバーの所在地です。


 

まとめ

今回も大したことは分かりませんでしたね。(;^_^A

以前のエントリーでも、メールに記載されていた電話番号(03-5324-2815)で
検索してみましたが、ちゃんと(株)ワークタンクと言う会社が検索されましたので
メールの内容は嘘ではないようです。

でも、なぜ差出人のメールアドレスをいちいち変えてくるのか?
とあるいち社員が勝手にやっているのでしょうか?
良く分かりませんね…

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

タイトルとURLをコピーしました