『詐欺メール』続「お支払い方法変更についてのご案内」と、来た件

差出人は
「Amazon.co.jp <apikey@increaseamazoncardyourmail.xyz>」
長っ！(汗)
件名といいメールアドレスといいこんなので騙せると思っているのでしょうか？
その神経疑います…(;^_^A
”.xyz”ってドメインは、格安で取得できる故に気軽に使い捨てができるためサイバー犯罪に
良く使われるので覚えておいて損はありませんよ。

ロスからのメール

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、この”Received”にあったIPアドレスを使ってそのサーバーの情報を拾ってみます。

このIPアドレスは、現在「アメリカ,カリフォルニア州,ロサンゼルス」で使われています。
差出人はこの地に置かれたメールサーバーを使い私にメールを送ってきたようです。

「アドレスをID情報を更新してください」？？

では本文を見ていきます。

詐欺メールではよくある意図しない場所からのサインイン報告です。
もちろん全部ウソ。
で「アドレスをID情報を更新してください」っておかしな日本語遣いも見られるので
この文章を書いた方は恐らく海外の方。

犯人は、この内容で受信者を騙してリンクから詐欺サイトへ誘導します。
そのリンクは、この段落の後ろにある「支払方法の情報を更新する」と書かれたボタンに
付けられています。
そのリンク先のURLがこちらです。

使われているドメインは、これまた長い”increaseamazoncardyour.buzz”ってところ。

このドメインについて調べてみます。

このドメインの持ち主は、アメリカアリゾナ州フェニックスにある企業でうちのサイトでは
古くからのご常連さんです。

リンク先にあるサイトは、このように当然アマゾンの偽サイト。

ここに情報を入力し先へ進むと、それらの情報は犯人に筒抜けとなり
アカウント不正利用の被害に遭うことになります。

まとめ

今日はイヴイヴ。
これから年始にかけて様々なイベントが目白押しですよね。
愉快に過ごすためにもこのような詐欺被害に遭わないようご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;