『詐欺メール』「【VISAカード】重要なお知らせ」と、立て続けに来た件

開封確認を求める詐欺メール

ほんの少し目を離した隙にこのざまです。

ものの30分ほどの間に「【VISAカード】重要なお知らせ」と言う件名で立て続けに4通の
フィッシング詐欺メールが到着…(-_-;)
ほんと私のメールアドレス、どうかしちゃっています…
このVISAを騙った詐欺メール、どれもすべて開封確認を送信するか問い合わせが。

詐欺メールで開封確認って時々あるけど、犯人って開封されたかどうかそんなに
気になるんでしょうか？(笑)

中身はどれも同じでこんな感じです。

件名は
「[spam] 【VISAカード】重要なお知らせ783」
783は連番スタンプだと思われます。
”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは
全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「"VISA認証" <vpass@visa.co.jp>」
確かに”visa.co.jp”はVISAカードさんの正規ドメインですが、件名の”[spam]”が示す通り
このメールは詐欺メールですから当然偽装されています。

ロシアから送信！？

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

ロシアの黒海に面した「シンフェロポリ」って街が示されました。
もちろんピンポイントではなくおおよその位置ですが。
こんなところに設置されたサーバーからVISAに成りすまして詐欺メールを送っているんです。

ログインもさせずにカード情報を聞き出す！？

そして本文は第三者の不正利用を騙ったものでよく見かける内容。

この本文に付けられた詐欺サイトへのリンクはピンクで示した2か所。
そのリンク先のURLがこちらです。

やっぱり中国ドメインですか…多いですよね詐欺サイトに中国ドメインって。
このドメイン”sidtf.cn”付いて調べてみました。

読めない漢字二文字の氏名の方が持ち主です。
割り当て地を確認してみるとアメリカイリノイ州と表示されました。

この地で運営されている詐欺サイトに行ってみます。

えっ！？　ド直球ですね、ログインもせずに直接ですか？！
余りにもそれはあり得ないでしょ～(笑)

まとめ

またもや中国絡みの詐欺メールでしたね。
それにしてもログインページも表示せず直接カード情報を聞き出そうとするのには
参りました。
これじゃセキュリティーも何もあったもんじゃありませんよ。(;^_^A

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;