『詐欺メール』「先日メールをお送りした件　紹介手数料の年収３０％は不要です。様々なエンジニア職・人材のご提案」と、来た件

メーリングリストから大量送信？！

以前にも一度エントリー書いたことがあるんだけど、このワークタンクのメール。
どくどすぎる…(# ﾟДﾟ)
昨日1日だけでこの数。

これが毎日だから腹立たしいのです！
昨日はこの3通、差出人の名前は、全部”Worktank”となっていますが、メールアドレスは
ばらばらで悪意があるとしか思えない！！

内容は、人材の売り込み。
下の画像は本文の見出しだけですが、この後ろに数人の経歴が掲載されています。

件名は
「先日メールをお送りした件　紹介手数料の年収３０％は不要です。
様々なエンジニア職・人材のご提案」
これ、毎回同じ。
スパムスタンプ付いていないのでうちのサーバーでは通常メールとして処理されています。

差出人は
「"Worktank" <info@aostage.info>」
「"Worktank" <info@jage.info>」
「"Worktank" <info@anstage.info>」
“Worktank“とありますが、なぜドメインがバラバラなのでしょうか？
何か不都合があるからこのようにバラバラのアドレスで送ってきているのでしょうね。

これらのメールのヘッダーソースにある”Received”を確認してみると
1通目：from vps-1020485-8006.rsjpserver.net
2通目：from vps-1027589-8138.rsjpserver.net
3通目：from vps-1020481-8005.rsjpserver.net

どれも”rsjpserver.net”ってドメインが使われていますね。
このドメインを調べてみると「ラピッドサイトVPS」ってところにたどり着きました。
この「ラピッドサイトVPS」は、ビジネス用のレンタルサーバーのようです。
差出人は、どうやらこのレンタルサーバーのユーザーで、そのサーバーにある
メーリングリストを使い複数のアドレスに大量のメールを送り付けているようです。

返信先を調べてみると

本文の見出しはこんな感じです。

「興味があれば返信」と書かれています。
よく見ると「mailto:info@wtage.info まで」って記載がありました。
これはどのメールを見ても同じ返信先になっています。

ここに書かれているメールアドレスのドメインを調べてみます。

ドメインの持ち主はワークタンクとは全く異なる企業名。
割当ててるIPアドレスから導き出した位置情報は大阪市北区中之島にあるビル。
もちろんおおよそですからピンスポットではありませんし、あくまで”wtage.info”って
ドメインを使ったサーバーの所在地です。

まとめ

今回も大したことは分かりませんでしたね。(;^_^A

以前のエントリーでも、メールに記載されていた電話番号(03-5324-2815)で
検索してみましたが、ちゃんと(株)ワークタンクと言う会社が検索されましたので
メールの内容は嘘ではないようです。

でも、なぜ差出人のメールアドレスをいちいち変えてくるのか？
とあるいち社員が勝手にやっているのでしょうか？
良く分かりませんね…

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;