『詐欺メール』「【通知】: Amazon.co.jpアカウントは一時的に停止されています。」と、来た件

日本のアマゾンが米アマゾンのメールアドレスで？！

またアマゾンを騙る新たな刺客が！

件名は
「[spam] 【通知】: Amazon.co.jpアカウントは一時的に停止されています。
(参照ID: AMZ-25806311)」
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”amazon.co.jp” <account-update@amazon.com>」
何故”amazon.co.jp“と日本のアマゾンの名前が書かれているのに”amazon.com”からの
メールが来るのでしょうか？
どっちにしても偽装されているんですけどね。(笑)

”Return-Path”に異なるドメインが

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

リモートホスト欄に” accnyc1.rkn-mail.com”と書かれているのでどうやら差出人の
メールアドレスドメインは、このドメインで正解のようです。
このドメインの持ち主は、アメリカマサチューセッツ州バーリントンにある
ホスティングサービスでした。

詐欺サイトはインドに

では、本文。

「お客様各位」の後ろに個人のメールアドレスってのは不思議な感じ。
この後ろに”Ａ”だけ全角の「Аmazon ログイン」と書かれた黄色いリンクボタンが
付けられています。
そのリンク先のURLがこちらです。

このドメインの詳細について調べてみました。

持ち主は、東京都札幌市？？　郵便番号からすると北海道札幌市が正解のようです。
そしてこのドメインを割当てているIPアドレスは”103.48.50.207”です。
では、このIPアドレスを使って詳しい割り当て地を確認してみます。

「インド ラジャスタン州 ジャイプル」と出ました。
おおよその位置ですが、ここでリンク先の偽サイトを運営しているようです。

詐欺サイトは既に閉鎖したようで接続してみましたがリダイレクトされMicrosoft Bingに
飛ばされました。

まとめ

もちろん”[spam]”と付けれらているのでその時点で詐欺メール確定ですが、日本のアマゾンが
米アマゾンのメールアドレスを使っているってところに大きな違和感を感じましたね。
このようなメールに騙されないようにご注意くださいね。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;