『詐欺メール』「【最終警告】イオンカード からの緊急のご連絡」と、来た件

せっかくの日曜日に…

日曜の朝、イオンカードからこのような不審なメールが届きました。

内容は第三者の不正利用を疑うものです。
もちろんこれは、フィッシング詐欺メール。

件名は
「[spam] 【最終警告】イオンカード からの緊急のご連絡」
最終警告って、おどろおどろしい言葉が使われていますが、”[spam]”とスタンプが付けられて
いるので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”イオンカード” <userid@aeon.co.jp>」
間違いなく”aeon.co.jp”はイオンさんの正規ドメインですが、件名の”[spam]”が示す通り
このメールは詐欺メールなので100%偽装されたもの。
では次の項でその嘘を暴いていきます。

脅威のレベルは「高」

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

IPアドレスの割り当て地は中国の北京で、脅威のレベルは「高」
そして脅威の詳細は「メールによるサイバーアタックの攻撃元」とされています。

つながるのは当然偽サイト

続いて本文を見ていきます。

これはイオンカードに限らず何度も何度も見かけているうんざりする内容。(-_-;)
この後ろに書かれている「■ご利用確認はこちら」x手ところに詐欺サイトへのリンクが
付けられています。
そのリンク先のURLがこちらです。

イオンには全く関連性の無い”ascosen.com”なんてドメインが使われていますね。
持ち主は誰なのでしょう？

これによると、マレーシアのクアラルンプールの企業が持ち主のようです。

このリンク先を開いてみると、当たり前のようにイオンカードのログイン画面が開きました。

もちろん偽のコピーサイトです。
サイトのコピーも立派な犯罪です！

まとめ

私の利用するサーバーにはスパムスフィルターが施されているので悪意のあるメールには
”[spam]”と件名にスタンプが押されてくるのでそれとわかりますが、アドレスが偽装されて
来るのでそれが無かったら思うとぞっとします。
皆さんもお使いのサーバーでオプションが選べるのであれば追加することをお勧めします。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;