『詐欺メール』「【重要】アマゾンアカウントのステータスを確認してください」と、来た件

古くからの常習犯

ページの展開が早くなったでしょ？
今朝早くにお借りしているレンタルサーバーさんの増強構図が終わったようです。
かったるくてご迷惑をお掛けしておりましたが爆速になりました。
これでストレスなくサクサクご覧いただけると思います。

さて、今回ご紹介するのはこちらのアマゾンを騙ったフィッシング詐欺メールです。

署名がされてなく宛名も記されない味気の無い不審なメール。
公に送信されるメールには特定電子メール法で連絡先などの記載が義務付けられていますので
このメールは、詐欺以前にそれに抵触します。

件名は
「[spam] 【重要】アマゾンアカウントのステータスを確認してください」
横文字使えば騙しやすいなんて思っていませんか？
でも”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「"Amazon.co.jp" <account-update@amazon.co.jp>」
アマゾンの正規ドメインが使われていますが、そんなのは”[spam]”が示す通り嘘。

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”Received”にある”static.cnode.io”は、古くからの常習犯でうちでもご常連さん。
では、このIPアドレスを使ってそのサーバーの位置情報を拾ってみましょう！

使われているプロバイダーは「INTERQ」、メールの送信サーバー位置は東京都渋谷区。

アマゾンに関連の無いドメイン

では本文です。

ほんと短い本文ですね。
リンク先のURLで使われているドメインは”amazon.chisteles.com”
”amazon”ってスペルもありますが、ドメイン部分は”chisteles.com”ですからアマゾンとは
全く関連性がありません。
このドメインについても調べてみます。

このドメインの持ち主はアメリカバーリントンの方で、割当ててるIPは”208.87.201.125”
このIPアドレスを使ってその位置を確認すると、香港が表示されました。

リンク先のサイトは当然アマゾンの偽のログインページが開きます。

間違ってもログインしないでくださいよ！(笑)

まとめ

サーバーが早くなると書き手も快適になりますね！
より一層頑張らないと！(笑)

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;