『詐欺メール』「【メルカリ】個人情報確認」と、来た件

メルカリとは全く関連の無いメールアドレス

メルカリを装いユーザーを騙してメルカリアカウントと個人情報を詐取する詐欺メールが
届いていますのでご注意ください。

それがこちらのメール。

こちらのメーラーの不具合かそれともメール自体がおかしいのか改行幅が狭くなっています。
見るからに中華フォントですよね。

件名は
「【メルカリ】個人情報確認」
危ない、危ない。
いつも付いてる”[spam]”ってスタンプがありません。
うちのサーバー最近ちょいちょいさぼるりやがるのでで注意しないといけません。

差出人は
「"Mercari" <contact@ggsfefee.com>」
メルカリの正規ドメインは”mercari.com”
このアドレスと全然違うじゃないですか！
まさかこんなの使って本気で騙すつもりなのでしょうか？(笑)

また「さくらインターネット」ユーザーの仕業

ではメールをヘッダーソースから調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

まず、メールアドレスにあったドメイン”ggsfefee.com”について確認してみます。

よく見てください。
”Received”にあったIPアドレス”153.120.39.166”と同じものが書かれています。
これにより送信者のメールアドレス偽装は無かったことになります。

では、このIPアドレス”153.120.39.166”を使ってそのサーバーの位置情報を拾ってみましょう！

結果はご覧の通り。
「さくらインターネット株式会社」さんは、大阪市北区に本社があります。
これは最近ちょくちょくある「さくらインターネット」ユーザーの仕業と断定できますね。

第5条は規約違反に対する措置の内容

へぇ～、「利用規約「第5条」」ね。
ちょっとメルカリに行ってその第5条を見てきたんですが「ご本人確認やご利用状況の確認」
なんてどこにも記載されてなく、第5条は規約違反に対する措置の内容。
まぁ、なんだかんだ言ってもそんなのはリンクを押させるための口実。
そのリンクは「Mercariサインイン」と書かれた赤いボタンに付けられています。
そのリンク先のURLがこちら。

なんとなく”mercari”に見えなくもないけど…(笑)

使われているこの”mercaincn.com”ってドメインについて調べてみたのですが、対応する
IPアドレスが見つからないので詳しい位置情報は掴むことができませんでした。
ただし、このURLで接続される詐欺サイトは現在も稼働中でしたのでご注意ください。

まとめ

今回は、残念ながら詐欺サイトの運営先であるウェブサーバーの特定までには
至りませんでした。
でも、「さくらインターネット」ユーザーとK国サーバーはワンセットですから
ほぼ間違いなく詐欺サイトはK国で運営されていることでしょう。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;