『詐欺メール』アマゾンから「不正なアクティビティが検知されました」と、来た件

第三者不正利用を疑う

本日3つ目のエントリーもアマゾン絡み。
今回ご紹介するのがこちらのメールです。

不正なアクティビティってことは第三者の不正利用を騙ったメールです。
確かに誰かがロシアからログインを試みてたら困りますよが…。

件名は
「[spam] 不正なアクティビティが検知されました」
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「Amazon <info@amazon.co.jp>」
”amazon.co.jp”は、アマゾンの正規ドメインですが件名の”[spam]”が示す通り詐欺メール
なので偽装されています。

偽装がバレバレ

では、このメールのヘッダーソースを確認し偽装を暴いてみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレス”154.204.43.94”を使ってそのサーバーの位置情報を拾ってみます。

「香港」と出ています。
このメールは、アドレスを偽装した上で香港に設置されたメールサーバーを使い配信された
模様です。

偽サイトはシカゴにあった

では気になる本文。

もっともらしいことが書かれていますが、もちろん全部ウソ。
でも偶然でしょうか、IPアドレスの割り当て地はあっていました(笑)

この段落の後に詐欺サイトへのリンクが付けられています。
そのリンク先のURLがこちらです。

使われているドメインは”account-recovery.xyz”
”.xyz”はいつも書くようにサイバー犯罪の温床とされています。

このドメインについても調べてみます。

ドメインの持ち主は「アメリカ・アリゾナ州・フェニックス」の企業で、うちのサイトでは
ご常連さん。
割出されたIPアドレス”206.217.140.66”を別サイトにて確認してみると、使われている場所は
「アメリカ・イリノイ州・シカゴ」

この場所に設置されたウェブサーバーで開かれているサイトは、言わずと知れたアマゾンの
偽のコピーサイト。

面倒なのでいちいち確認しませんが、アカウントを入力しログインすると個人情報と
カード情報を詐取されて詐欺に遭うというシステムです。

まとめ

今朝からアマゾン絡みを3つ紹介しました。
やはり相対的に見てアマゾンを騙った詐欺メールが断トツに多いですね。
楽天もそこそこ来ますが、Yahooを騙るものがほとんどないのはなぜなのでしょうか？

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;