サイトアイコン HEARTLAND

『詐欺メール』「Amazon: 異常ログイン通知」と、来た件

か・た・こ・と
※ご注意ください!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールをご紹介しています。
このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した完全コピーの偽サイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取します。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!

「異常ログイン」なんて言葉使います?

今朝は、もうひとつアマゾン騙りを。

笑ってしまうような「カタコト」の日本語(笑)
絶対機械翻訳していますよ!
それに句読点の”。”がほとんど”.”になってるし…

件名は
「[spam] Amazon: 異常ログイン通知」
見慣れてしまって何とも思わなくなっていますが「異常ログイン」なんて言葉使います?
その方が異常かもね(笑)
このメールは”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”Amazon” <no-reply@amazon.co.jp>」
確かに”amazon.co.jp”はアマゾンの正規ドメインですが、もちろんこれは偽装です。

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「<arnazon-update-account@4mro6ffjp.cn>」

あらら、早速”.cn”なんてボロが出ちゃいましたね。
.cn”は中国のトップレベルドメインです。
それに”4mro6ffjp”なんてアマゾンの欠片もありません…
Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「<20220117022348755457@4mro6ffjp.cn>」

Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from rcykzvyc (unknown [103.41.65.228])」

Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

どうせやるならちゃんと偽装しないとすぐにばれてしまいますよ!(笑)
では、この”Received”にあったIPアドレス”103.41.65.228”を使ってそのサーバーの
情報を拾ってみます。

香港の地図が表示されました。
このメールが発信されたサーバーはどうやら香港付近にあるようですね。


どうやったって騙されようがありません

では、面白そうな本文を見ていきましょう!

Amazon: 異常ログイン通知

先ほど、私たちのシステムはロシアのデバイスからあなたのアカウントに
ログインしようとする試みを受信しました.

ご心配なく、私たちはこの依頼をお断りしました.

でも、あなたのアカウントの安全のために、一時的にロックしました.

あなたが私たちのサービスを使い続けるために.

お知らせを見てください.

すぐに私たちのサイトにアクセスして.

アカウントのロックを解除する.

あなたに迷惑をかけた.

私たちは申し訳なく思っています.

ここをクリックして、アカウントの安全を確認しましょう。

注意: 24時間以内に、できるだけ早くあなたのアカウントの安全を確認してください。
または、私たちはあなたのアカウントを永久に禁止する権利があります.

ありがとうございました。

どんだけカタコトなの?(笑)
これじゃ騙されたくてもね…(;^_^A

こんなメールにもちゃんと詐欺サイトへのリンクは付けられているもので
「ここをクリックして、アカウントの安全を確認しましょう。」と書かれている部分に
そのリンクは付けられています。
そのリンク先のURLがこちらです。

まあ、Amazonの欠片も全く無いURLですこと。
それにまさかの”vpass”の文字…(;^_^A
Vpassは三井住友カード会員向けインターネットサービスの名前ですよ!
もう無茶苦茶です。

このURLで使われているドメインは”smtid-grep08ramkun.com
このドメインも例によって調べてみます。
「Registrant State/Province: Guangdong
Registrant Country: CN」
とあるので、このドメインの持ち主は「中国,広東省」の方。
そしてこのドメインを割当てているIPアドレスは”104.156.140.203”
このIPアドレスを元にその割り当て地を確認してみます。

これによるとその位置は「アメリカ,カリフォルニア州,ランチョクカモンガ」付近。
当然開くのはアマゾンの偽のログインページです。

この先は、言うまでも無くアカウント情報、個人情報、クレジットカード情報を抜き取られて
しまうことになります。


まとめ

こんなおかしなメールフィッシング詐欺メール、どうやったって騙されようがありません。
でも、こんなのは稀。
最近は、本当に巧妙なものが多くなっていますからご用心です。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

モバイルバージョンを終了