『詐欺メール』「【TS CUBIC CARD】」と、来た件

こんなメール誰が信じるものか！

月曜はマジでメールの整理に時間が掛かる。
今度はこのようなメールが届いていました。

余りに横長ではみ出してしまうのでクリックで拡大できるようにしてあります。

重要な通知と書いておきながら宛先は「TS CUBIC CARD　様」…
はぁ？　カード会社を宛先にしてどうするの？
それに件名を「TS CUBIC CARD」としておきながら差出人が「三菱UFJ銀行」って…
おバカさんね…(;^_^A

件名は
「[spam] 【TS CUBIC CARD】<重要なお知らせ>」
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”三菱ＵＦＪ銀行” <admin@mufg.co.jp>」
いつも言うようにアルファベットが全角なのは詐欺メールの常。
覚えておいて損はありません！

発信地は「内モンゴル」？！

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

本当なのでしょうか？
表示されたのは中国の奥地「内モンゴル」です。
このような場所に設置されたメールサーバーを使ってこのメールを送ってきたことになります。

Vpassも？

続いて改行の無い横長の本文。

適当な箇所で改行を入れてみました。
もちろん記載されているログイン日時とIPアドレスはでたらめ。
よく見ると本文中ほどに「Vpass」なんて記載も見えますね。
件名に「TS CUBIC CARD」、差出人に「三菱UFJ銀行」、本文に「Vpass」
書いてて気づかないのでしょうか？
もう滅茶苦茶です。。。(;^_^A

もうどうでもよくなってきちゃいましたが、一応やっておかなければならない
リンク先の確認。
このメールの場合、本文中央の「TS CUBIC CARD」と書かれたところにリンクが付けられて
あります。
なんとそのリンク先のURLはIPアドレスの直書きの露出狂。
で、おまけにそのプロトコルは”https”ではなく”http”とこちらもハチャメチャ(笑)

このIPアドレスの所在と危険度を調べると。

割り当て地は「香港」
そして脅威レベルは「高」とされていて脅威の詳細は、Webによるサイバーアタックの
攻撃元として周知されているようです。

リンク先は、当然詐欺サイト。
「TS CUBIC CARD」のユーザー専用サイトのパクリページが表示されます。

まとめ

いったいどうやっているとこのような滅茶苦茶なメールになるのでしょうか？
余りに幼稚すぎますよね？
このように笑って読み飛ばせるメールもありますが、中には巧妙で侮れない詐欺メールも
あるので気を緩めずにお願いします。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;