『詐欺メール』セゾンカードから「【重要：必ずお読みください】Netアンサーご利用のお客様」と、来た件

セゾンカードが中国ドメインでメールを？！

サーバーのメールボックスにこのようなメールが。

「Netアンサー」とはセゾンカード会員をサポートするインターネットサービスこのと。
本文にはシステムアップグレードで個人情報の再確認が必要になった旨が書かれています。

件名は
「[spam] 【重要：必ずお読みください】Netアンサーご利用のお客様」
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「"Netアンサー" <noreply-admin@y9907.cn>」
はい、もうお分かりですよね？
セゾンカードが”y9907.cn”なんて中国のドメインを使ったアドレスでメールを送ってくる
はずがありません。
セゾンカードさんの正規ドメインは”saisoncard.co.jp”ですのでお間違いなく！

香港からのメール

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

このIPアドレスの所在地は現在香港にあると出ました。
ということは、このメールの差出人は香港にあるメールサーバーから発信したようです。

ログインしなくていいの？

これがメールの本文。

システムアップグレードで果たして個人情報の再確認が必要なのでしょうか？
多分最初のユーザー登録時の情報はデーターベースに残っているはずなので
アップグレードしようがそんな更新は必要ないはずです。
それに一部日本語の表現が間違っていますしね(笑)
その上偉そうに「不正送金被害」の注意喚起までされていますが
「お前に言われたくないは」と言いたくなります！(汗)

さて、文中のピンクに着色した文字列に詐欺サイトへのリンクが付けられています。
そのリンク先のURLがこちらです。

またしても中国ドメイン…(汗)

開いてみると。

あらら、ログインする前にクレジットカードの情報を聞かれちゃった(汗)
これじゃ、誰のクレジットカードの情報か分かりませんよね？(笑)
ちょっと慌てすぎです！

まとめ

間抜けな犯人ですね！
どこの世界にログインしないユーザーサイトがあるのでしょうか？
余りのいい加減さに呆れてしまいました…┐(´д｀)┌ﾔﾚﾔﾚ

国内の金融機関が自社のドメイン以外でメールを送ることはありません。
それより増して中国のドメインなんて言語道断！

おかしなメールが多いのでお気を付け下さい！

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;