『詐欺メール』「Amazon: 異常ログイン通知」と、来た件

「異常ログイン」なんて言葉使います？

今朝は、もうひとつアマゾン騙りを。

笑ってしまうような「カタコト」の日本語(笑)
絶対機械翻訳していますよ！
それに句読点の”。”がほとんど”.”になってるし…

件名は
「[spam] Amazon: 異常ログイン通知」
見慣れてしまって何とも思わなくなっていますが「異常ログイン」なんて言葉使います？
その方が異常かもね(笑)
このメールは”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「"Amazon" <no-reply@amazon.co.jp>」
確かに”amazon.co.jp”はアマゾンの正規ドメインですが、もちろんこれは偽装です。

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

どうせやるならちゃんと偽装しないとすぐにばれてしまいますよ！(笑)
では、この”Received”にあったIPアドレス”103.41.65.228”を使ってそのサーバーの
情報を拾ってみます。

香港の地図が表示されました。
このメールが発信されたサーバーはどうやら香港付近にあるようですね。

どうやったって騙されようがありません

では、面白そうな本文を見ていきましょう！

どんだけカタコトなの？(笑)
これじゃ騙されたくてもね…(;^_^A

こんなメールにもちゃんと詐欺サイトへのリンクは付けられているもので
「ここをクリックして、アカウントの安全を確認しましょう。」と書かれている部分に
そのリンクは付けられています。
そのリンク先のURLがこちらです。

まあ、Amazonの欠片も全く無いURLですこと。
それにまさかの”vpass”の文字…(;^_^A
Vpassは三井住友カード会員向けインターネットサービスの名前ですよ！
もう無茶苦茶です。

このURLで使われているドメインは”smtid-grep08ramkun.com”
このドメインも例によって調べてみます。
「Registrant State/Province: Guangdong
Registrant Country: CN」
とあるので、このドメインの持ち主は「中国,広東省」の方。
そしてこのドメインを割当てているIPアドレスは”104.156.140.203”
このIPアドレスを元にその割り当て地を確認してみます。

これによるとその位置は「アメリカ,カリフォルニア州,ランチョクカモンガ」付近。
当然開くのはアマゾンの偽のログインページです。

この先は、言うまでも無くアカウント情報、個人情報、クレジットカード情報を抜き取られて
しまうことになります。

まとめ

こんなおかしなメールフィッシング詐欺メール、どうやったって騙されようがありません。
でも、こんなのは稀。
最近は、本当に巧妙なものが多くなっていますからご用心です。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;