『詐欺メール』アマゾンから「お支払い方法を更新してください知らせ」と、来た件

違和感しかないメール

ちょっとバタバタしててアップが遅くなってしまいました。
このメールは、昨夜届いていたものでちょっと新鮮さが失われているかも知れません。(汗)

アマゾンに成りすまし、アカウントの更新ができなかったのでリンクから更新しろと言う
よくあるフィッシング詐欺メールです。
「Amazon お客様」なんて妙な書き出し、違和感以外の何物でもありません。
それによく考えてみれば分かると思うのですが、登録されてて今まで使っていたのに急に
「アカウントの一部が誤っている」なんておかしな話ありませんよ。

件名は
「[spam] お支払い方法を更新してください知らせ」
この件名で、ある時は楽天、ある時はアマゾンに成りすましてるのです。
「してください知らせ」なんてこれも違和感ありありですよね。
もちろん”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「Amazon.co.jp <amazon@jkputl.club>」
”jkputl.club”なんてアマゾンが使うはずありません。
アマゾンの正規ドメインは”amazon.co.jp”です。

差出人はご常連さん

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスがドメイン”jkputl.club”に紐づけされているかどうか、その持ち主じは
誰か、またこのIPアドレスから使われたメールサーバーの位置情報を拾ってみましょう！

この結果から、ドメイン”jkputl.club”は、”Received”にあったIPアドレスにきっちり紐づけ
されていますので、メールアドレスに偽装はありませんでした。
また、このドメインの持ち主は、「アメリカ・アリゾナ州・フェニックス」在住のいつもの
ご常連さんでした。(笑)

これによるとこのIPアドレスは、現在ロシアで使われているようですが、もう少し詳しい
位置を知りたくなるのが人情。
サクッと調べてみました。

これによるとおおよそですが「ロシア・モスクワ・ゼレノグラード」と出ました。
恐らくこの辺りに設置されたメールサーバーを使い私にメールを送ってきたようです。

旬は短し、詐欺サイトは既に閉鎖

では、本文。

詐欺メールではよくありがちなのですが、よく見るとAmazonの”A”だけ全角文字になっています。
詐欺メールの多くはアルファベットを全角で書いてくるものが多く見られますが、その理由は
分かりません。(;^_^A

この段落の後ろに「Аmazon ログイン」と書かれたリンクボタンが付けられています。
そのリンク先のURLがこちらです。

使われているドメインは”bonb.club”
またclubですか、よっぽどお好きなようですね。(笑)

さてこのドメイン、どなたがお持ちでどこで使われているのでしょうか？
先程と同じように調べてみました。

持ち主は、メールドメインと同じく「アメリカ・アリゾナ州・フェニックス」在住の
ご常連さん。

割当てているIPアドレスから割出した位置情報がこちら。

「アメリカ・カリフォルニア州・ロサンゼルス」と出ています。
では、ここでどんなサイトを運営しているのでしょうか？

恐らくアマゾンのログインページが開いたものと思われますが、詐欺サイトの旬は本当に
短いもので、残念ながら既に閉鎖されていました。

まとめ

誰がこのようはおかしな件名のメールに騙されますか。
騙されたくても騙されませんよ。
詐欺サイトは既に閉鎖していましたが、また新たなサイトを立ち上げた上で必ずこの文面を
使って詐欺をたくらむはずなのでご用心ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;