『詐欺メール』「【TS CUBIC CARD】本人情報緊急確認」と、来た件

クレジットカード会社を騙る

TS CUBIC CARDに成りすまし、アカウントが更新できなかったとの理由でリンクへ誘いこむ
フィッシング詐欺メールです。
今度は、件名に”緊急”と付けてきましたね。

件名は
「[spam] 【TS CUBIC CARD】本人情報緊急確認」
このメールには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「admin@ovuysum.cn」
あからさまに中国のドメインを使ったメールアドレス。
トヨタ系列のクレジットカード会社がこのようなメールアドレスを使いますかね？(笑)

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”Received”を見ると、この差出人のメールアドレスのドメインは”ovuysum.cn”ではなく
”arwjrzd.cn”のようです。

まず、このドメインの危険度をノートンのセーフウェブで確認してみました。

これによると「アクセスする場合には注意が必要です」と出ています。
やはり危険なんですね。

では次に、このドメインの情報を拾ってみます。

持ち主の氏名は、見たことの無い漢字3文字の方で、中国のアリババにドメイン管理を
委託しています。

今度は、割当ててる”42.240.129.29”を使ってその位置情報を確認してみます。

結果は、中国北京市。
この付近に設置されたメールサーバーが利用されているようです。
それにここでもこのIPアドレスの危険度を示す脅威レベルは「高」と表示されています。

詐欺サイトの旬は短かし

さて、本文です。

なんくせ付けてリンクへ誘導しようとする文章ですよね。
そのリンク先はメール本文に直書きされている通りこちらのURL。

再びこのURLをノートンのセーフウェブで確認してみました。

やはり先程と同じように「アクセスする場合には注意が必要です」と出ています。

使われているドメイン”wzn0r73.cn”もその持ち主を確認してみます。

先程のとは別の方ですが、やはりアリババにドメイン管理が委託されています。

このドメインを割当てているIPアドレスは”198.23.149.170”
このIPアドレスを元にその割り当て地を確認してみます。

今度はアメリカのシアトル付近の地図です。
こんなところで悪質なウェブサイトを動かしているんですね！

サイトを訪れてみると、詐欺サイトの旬は短いもので残念ながら既に閉鎖されていました。

まとめ

最近クレジットカード会社を騙るものが少し減ったなと思っていた矢先に来たこの
「TS CUBIC CARD」さんを騙ったフィッシング詐欺メール。
もしかしたらまたぶり返してくるのかもしれませんよ！
気を付けましょう。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;