『詐欺メール』「Eメール【重要】クレジットカードご利用確認」と、来た件

ジャックスカードは中国のドメインでメール送らない

今度は、ジャックスカードに成りすましカード情報を聞き出そうとするフィッシング詐欺
メールが届きました。

ご安心ください、私ジャックスカード持ってないので騙されてりしません。(笑)
書かれている内容は、例によって第三者不正利用を騙ったものです。

件名は
「[spam] Eメール【重要】クレジットカードご利用確認」
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「株式会社ジャックス <JACCS-update@ui7p0i.cn>」
だからね、ジャックスカードが中国のドメインでメール送らないでしょ？！
あり得んですわ…

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってその情報を拾ってみましょう！
IPアドレスで調査すると、差出人の部分に書かれていたドメイン”ui7p0i.cn”に割当てられて
いることが分かりましたのでメールアドレスに偽装が無かったことが分かりました。

ドメインの持ち主は漢字二文字の氏名を持つ方でした。

書くならきちんと書きましょう

では本文に目を向けてみます。

「弊社はインターネット上の不正行為の防止・抑制の観点からサイトとしての信頼性・
正当性を高めるため、」ってくだりの後はどうなったんでしょうね？(笑)

さて、詐欺サイトへのリンクが2か所直書きのURLで書かれていますね。
直リンクを防ぐためURLの最初の”h”は故意に消してあります。
このURLにジャックスカードの正規ドメイン”jaccs.co.jp”が使われていますが、これは
真っ赤な嘘！
実際のリンク先のURLはこちら。

使われているドメインは、やっぱり”hxts5g.cn”なんて中国のドメイン。

もちろんこのドメインも調べてみます。

やっぱり持ち主は中国の方っぽい氏名。
割当てているIPアドレスは”204.44.75.4”とされています。
このIPアドレスを使ってその詳しい位置情報を確認してみます。

出てきた場所は「アメリカ,カリフォルニア州,ロサンゼルス」
IPアドレスの危険度を示す脅威のレベルは「高」とされており
その種類は「Webによるサイバーアタック」
とても危険です。

危険を承知でリンク先を訪れてみると、ジャックスカードのコピーサイトが開きました。

ウェブサイトをごっそりダウンロードできるアプリが存在するのでサイトのコピーはいたって
簡単。
ですからこのようなコピーサイトが散在するわけです。
サイトのコピーも立派な犯罪、この差出人は罪に罪を重ねています。

まとめ

本当に様々なクレジットカード会社を騙った詐欺メールがありますね。
もう、クレジットカード会社を名乗るメールはどれ一つ信じられません。
年末年始は誰もが気を緩める時期です。
このようなメールに騙されないようにご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;