『詐欺メール』「ＥＴＣ無効お知らせ」と、来た件(システムアップグレード編)

「ETC利用照会サービス」さんが「中国のドメイン」使うか？

こいつ等は、週末なんて御構い無しですね。
メールボックスにはわんさかと”[spam]”が付けられたメールがうようよしています(;^_^A
その中で気になったのは「ＥＴＣ無効お知らせ」と書かれた同じ件名のメールが2通。
差出人も差出日時も、サイズも違う詐欺メールです。

ECT関連のメールはたくさん受け取っているのですが、確認してみると初めての件名。
ちょっと気になるので1通づつ調べてみようと思います。

では今回は、まず上の段のメールから。

「近いうちにシステムをアップグレード予定」で「アカウントリマインダーリスク」と
ありますが、アカウント通知にリスクがあるって事のようです。
ところで「システムアップグレード予定」ってくだりって必要ですか？
なぜただ単に「アカウントリマインダーリスク」にしなかったんだろうか？
きっと難しい言葉を並べれやれば不安に駆られてリンクを押すとでも思ったのでしょうか？

それにしても相変わらず読みにくい中華フォントですね。(;^_^A

件名は
「[spam] ＥＴＣ無効お知らせ」
「ＥＴＣ無効のお知らせ」が正解。これじゃカタコト丸出しです。(笑)
”[spam]”は、言わずと知れた「スパムスタンプ」
これは、受信サーバーが悪のあるものと検知したため付加されたセキュリティー警告。
それに”ＥＴＣ”が全角のアルファベットになっているでしょ？　これは詐欺メールの1つの
特徴ですから覚えておいてください。

で、差出人は？
「 “ＥＴＣ利用照会サービス” <etc-meiriasai-jp@szfrm.cn>」
こちらも”ＥＴＣ”も全角ですね(;^_^A
そしてあからさまに使われている中国ドメイン！「szfrm.cn」
最近多いんですよね。
日本の各高速道路管理会社が運営するサービスである「ＥＴＣ利用照会サービス」さんが
中国のトップレベルドメインを使ったメールアドレスを使いますかって話です。
確かに＠より前のアカウント部分に”etc-meiriasai-jp”とそれらしい文字が見えていますが
ここはサーバー管理者がいくらでも作れる部分です。

結句、発信は中国から

では、このメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

これによると、このIPアドレスの割り当て地は「中国・鄭州市(ていしゅうし)」
別に中国が悪いと言うわけではないけれど「ETC利用照会サービス」さんが、中国ドメインを
使い中国からメールを送る…ちゃんちゃらおかしいでしょ！！

リンクサイトの脅威レベルは「高」！

次に本文。(適当に改行してあります)

上げ足取るわけではありませんが、後半の所々にある半角スペース(”_”が入れてある部分)は
何を意味するのでしょうか？　私の勉強不足で理解できません・・・(汗)

さて、本文中ほどにある「➤ ここをクリックして検証してください」と書かれたところに
詐欺サイトへのリンクが付けられています。

使われているドメインは、サブドメインを含め”www2.etc-meirsari.jp.szfpj.cn”
”szfpj.cn”なんてメールアドレスに使われてた”szfrm.cn”とよく似ていますね。

このドメインの持ち主は、日本ではあまり見かけない漢字を含む漢字三文字の氏名の方。
そしてドメインの管理は「厦门易名科技股份有限公司」って中国会社に委託されています。

このドメインを割当てているIPアドレスは”155.94.205.155”と出ていますので、このIPの
所在地を調べてみます。

結果はこのように出ました。

IPの割り当て地は「アメリカ・カリフォルニア州・ロサンジェルス」
このIPの脅威レベルは「高」で、内容は「サイバーアタックの攻撃元攻撃で対象:Web」と。

そんなサイト、危険だけどちょっとだけ覗いてきました。

まずはおなじみのウイルスバスターによる遮断です。

無視して先へ進むと。

はい、「ETC利用照会サービス」さんの完全コピーページです。
ここにIDとパスワードを入力しログインボタンを押すと、次のページで決済が滞っている
と説明文がった上、個人情報を入力するフォームが現れ個人情報を入力させられ、次に
クレジットカードの情報を入力させられ万事休すとなるわけです。

まとめ

どれだけの方が、差出人のメールアドレスのドメインを注目しているかで被害者の数が
うんと変わると思います。
説明は理不尽なところもありますが、そこで見抜けなかったらスブスブと泥沼にはまって
しまうかもしれんせんね。

電子メールには「特定電子メール法」って法律があり、必ず署名には苦情や問合せを
受けられる電話番号やメールアドレスを付けなければならないと決まっています。

また、当然のことながら、メールアドレスを偽って送信することも禁止されています。
送信元アドレスをなりすましたり、表示しないようにパソコンのソフトで設定して
送った場合はもちろん違法となります。

これらを踏まえ、怪しいメールの判断にお役立てください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;