『詐欺メール』「＜重要＞SAISON CARD「お客様情報の確認」」と、来た件

途切れる差出人名…(^-^;

最近あからさまに中国のドメインで詐欺メールを送ってくる輩がやけに多い気がする。
今回も、国内の金融機関を騙っておきながら中国のトップレベルドメインを使い
送られてきたフィッシング詐欺メールのご紹介です。

件名は
「[spam] ＜重要＞SAISON CARD「お客様情報の確認」」
”[spam]”が付けられていますね。
これは、私が契約しているレンタルサーバーのメールサーバーが付加したセキュリティー
警告です。
これが付けられていると、そのメールには悪意のあるメールです。

差出人は
「"Netアンサーご" <noreply-admin@j6vnh6.cn>」
ね、”.cn”だから中国のドメインですよね。
「Netアンサーご」で切れてる差出人名。(笑)
その先がものすごく気になるんですが…(^-^;

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使って色々と調べてみましょう。

まず、このIPアドレスの持ち主。
「アメリカ・アリゾナ州・テンピ」ってところに住む方、氏名は非公開のようです。

そのIPアドレスの割り当て地はロシアの首都モスクワです。

「不正利用監視システム」で利用確認？？

では本文。

最近よくありがちな「不正利用監視システム」を導入したからカードの利用を確認しろって
内容。
何故「不正利用監視システム」を導入したからってカードの利用確認なんてする必要が
あるのかって話。

「今アカウントを確認できます」って行の下に「確認」と書かれた黄色いボタンが配置
されています。
そのリンク先のURLがこちら。

再び中国ドメイン(笑)
このドメインも調べてみます。

ドメインの持ち主は、日本ではあまり見かけない漢字三文字の方。

折角なのでこのURLに繋いでみると

あり得ません、ログインする前に初っ端からカード情報を求められました。(笑)
ここに情報を入力すると全て犯人に詐取されますのでご用心。

まとめ

ほんと、最近中国のドメインをあからさまに使いメールを送ってくる詐欺師が多いです。
国内の金融機関が中国のドメインを使うことは絶対にありませんので騙されないように
ご注意くださいね。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;