『詐欺メール』楽天市場編「在宅勤務に適したアルバイトですc」と、来た件

2021年12月8日

甘くておいしいお話

※ご注意ください！
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！
リンク先は正規サイトを模した完全コピーした偽サイトで、フォームにアカウント情報を
入力させアカウント情報を詐取します。
ですから被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう
心掛けてください！

1. 楽天？アマゾン？それとも？
2. 中国発
3. 最後の英文は何を意味する？
4. まとめ

楽天？アマゾン？それとも？

この件名のメール、最近毎日欠かさず来るのですが、内容に複数のバリエーションがあります。
今回は、送信者に”楽天市場”を使い、アマゾンらしいメールアドレスで本文は箇条書き。
そして最後に英語で映画の解説文らしきものも…(;^_^A

件名は
「[spam] 在宅勤務に適したアルバイトですc」
この件名のメールをご紹介するのは確か3つ目。
最後の”c”の意味は未だ知れず…(笑)
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”楽天市場” <amozon-update@kgu8led.cn>」
名前に「楽天市場」と書いておきながらアドレスのアカウントには”amozon-update”なんて
アマゾンを模したようなのを使っていて、更にドメインは中国のもの。(汗)
”kgu8led.cn”とされているドメインも調べてみると偽装ポイ。

中国発

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「<amozon-update@kgu8led.cn>」

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「0602754407F245E697A45CF94BB91B6A@jznrjaxo>」

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from jznrjaxo (unknown [183.150.85.245])」

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

では、このIPアドレス”183.150.85.245”を使ってそのサーバーの位置情報を拾ってみます。

特定された地域は「中国浙江省衢州市」
この付近に設置されたメールサーバーを使いこのメールを送ってきたことが分かりました。

最後の英文は何を意味する？

では、本文。

(1)はじめまして、よろしくお願いします。

(2)勤務時間は自分で決めることができる、すべての仕事は携帯電話でできます。

(3)余暇を利用して副業に参加する、自分にも余分な収入を増やす、毎日二万円から四万円。

(4)当日の仕事が終わったら、銀行振替で当日の報酬を支払います。

(5)仕事の内容：ヘルプ売れ行きが悪い商品を扱う業者は、順位を上げるために、指定商品の
販売量を増やして、商品をよりよく売れるようにします

(6)興味あれLINE友を追加してください。ID：aa88456

Watch a funny movie “my week with Monroe”, is about a young boy and Marilyn Monro spent seven days. Monroe in the movie is a classic line, the general idea is: “the men thought I was Marilyn Monro, and the pursuit of I, once they realize that I am not Marilyn Monro, ran.”Bimarilyn Monroe as early as ten years out, and a Hollywood superstar Rita Haiworth (Rita Hayworth). She is American soldiers during World War II favorite poster girl, even the first to Bikini Island test site in the atomic bomb was attached to her picture.

ご挨拶まで箇条書きとは参りました。(笑)
よく見ると、ちょいちょい日本語に不備がありますね。
最後の英語は直訳してみるとこのように書かれていました。

面白い映画「モンロとの私の週」を見てください。
これは、少年とマリリンモンロが7日間過ごしたというものです。
映画のモンロは古典的なラインであり、一般的な考え方は次のとおりです。
「男性は私がマリリンモンロだと思っていたので、私がマリリンモンロでは
ないことに気づいたら、私を追いかけました。」
そしてハリウッドのスーパースター、リタ・ヘイワース（リタ・ヘイワース）。
彼女は第二次世界大戦中のアメリカ兵であり、原爆投下のビキニ島の最初のテスト
サイトでさえ彼女の写真に添付されていました。

さて、これは何を意味するものなのか？
私にはさっぱり…