『詐欺メール』「【AEON CARD】お取引のご確認」と、来た件

イオンカードを騙るサイバーアタック

これは、イオンカードに成りすまし第三者不正利用をネタに詐欺を行うフィッシング詐
メールです。

件名は
「[spam] 【AEON CARD】お取引のご確認」
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「イオンカード <admin@royzinv.cn>」
イオンさんの正規ドメインは”aeon.co.jp”ですがこのメールアドレスに使われている
ドメインは”royzinv.cn”と全く異なる中国のドメインが書かれています。
ですから間違いなくイオンさんからのメールではありません。

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみます。

割り当て地は「中国 北京市」で危険度を示す脅威のレベルは「高」と出ておりその種類は
「メールによるサイバーアタック」と記載されています。
と言うことでこのIPアドレスのドメインがはとても危険だと分かります。

ご利用をお原い？

では本文。

どうやら日本語があまり上手ではないようです。
「検知したため·一時的に」はおかしなところに”·”が入っていますし
「再度ご利用をお願、申しあげます」とか
「インターネッ店舗」とか
「再度ご利用をお原いたします」など

それに、「取引年月日」や「お問合せ番号」部分のカッコの種類が違ったり…
「利用確認のお手続下記URL」なんてカタコトになってしまったり…

いくら丁寧な言葉遣いしてもこれじゃね(;^_^A

一連の説明の後に直書きされた詐欺サイトへのリンクが書かれていますが
そのリンク先のURLがこちらです。

「ポイントときめき」…(笑)
それ以前にまたまた登場する中国ドメイン”v9l7bui.cn”..(笑)
このドメインの登録者は漢字三文字の氏名で、その漢字はあまり日本では見かけないもの。

このドメインを割当てているIPアドレスは”96.43.88.219”です。
このIPアドレスを使ってその位置情報を詳しく調べてみました。

その場所は「アメリカ カリフォルニア州 ロサンゼルス」
を示す脅威のレベルは「高」
そしてその種類は「Webによるサイバーアタック」
とされています。

URLに接続してみると、リダイレクトされてドメイン”lgxiyq.cn”が使われているサイトに
飛ばされてしまいました。
このドメインについても先ほどと同じように調べてみると、持ち主は全く同じ人物で
割当てているIPアドレスも全く同じ”96.43.88.219”であることも判明。

リダイレクトする必要性に疑問を持ちますが、このドメインで運営されている詐欺サイトは
イオンカード会員専用サイトのコピーでした。

まとめ

イオンカードに限らず第三者不正利用をネタに詐欺サイトへ引きずり込もうとする
詐欺メールが多発しております。
年末に向けお忙しいとは思いますが十分にお気を付けください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;