『詐欺メール』「【JCBード会員サービス】利用のお知らせ」と、来た件

仮装と言えばハロウィン？それとも詐欺メール？

明日はハロウィンですね。
コロナ禍の今年はどうなんでしょう、渋谷とか仮装して練り歩くのでしょうか？
それとも閑散としているのでしょうか？

仮装と言えば「フィッシング詐欺メール」ですよね。(笑)
はい、今朝も来てますよ。

これはJCBに成りすました詐欺メールです。

例によって得意の「第三者不正利用」を騙っていますね。

では、プロパティーから見ていきます。

件名は
「【JCBード会員サービス】利用のお知らせ」
おっと！　いつもの”[spam]”が付いてない！！
サーバーのスパムフィルターもこう詐欺メールが多いとお疲れ気味のようですね。(汗)
しっかりしてくださいよ！

差出人は
「"My Jcb" <tts@sabihasa.tk>」
”My Jcb”と書かれていますが、ドメインが”.tk”。(笑)
このドメインはニュージーランドの領土であるトケラウ諸島に割り当てられているトップレベル
ドメインです。
国内の金融機関がそのようなドメインを使い、ユーザーに対してメール配信なんて天地が
ひっくり返ってもあり得ません。

差出人はGoogle提供のサーバーユーザーか？！

ではこのメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの情報を拾ってみましょう！

ホスト名に”googleusercontent.com”と記載されていますが、この差出人はどうやら
Googleが個人向けに提供しているサーバーを利用しているようです。
そのサーバーの位置は、台湾の桃園市付近。
ということは、差出人のメールアドレスにあったドメイン”sabihasa.tk”は嘘だった
事になりますね。

詐欺サイトは香港にある？！

そして本文。

特に違和感はありませんが「第三者不正利用」は、リンクを押させるための詐欺メールの
謳い文句。
そのリンクは「■ご利用確認はこちら」と書かれている所に貼られていてURLがこちらです。

使われているドメイン”underst.serveftp.com”を調査。

これによると、このドメインはアメリカのホスティング会社”No-IP”さんの持ちものと
されています。

上の情報では割り当て国はアメリカになっていますが、ここに記載されているIPアドレスを
使い別の検索サイトで改めて確認してみることに。
するとこのような情報が提示されました。

こちらでは、IPアドレスの割り当て先は香港と出ています。
そして、ホスト名は先程のメールと同じように”googleusercontent.com”と表示されて
いますから、やはりGoogleサーバーのユーザー。
要約すると、No-IPさんで管理しているドメインを香港に設置されたGoogleのサーバーで
使っているということでしょうか。

まとめ

国内の金融機関であるJCBがトケラウ諸島のドメインを使い、台湾に設置されたサーバーから
ユーザーにメールを配信し、香港にあるサーバーでユーザー向けサイトを営む。
ちゃんちゃらおかしいでしょ？
あり得ない、マジで片腹痛いですよ(笑)

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;