HEARTLAND

The Endress Run

  • ホーム
  • Myself
  • お問合せページ
  • サイトマップ
  • プライバシーポリシー
  • 
  • 

    メニュー

  • 

    サイドバー

  • 

    前へ

  • 

    次へ

  • 

    検索

  •   RSS 
  •   Feedly 
  1. ホーム>
  2. デジタル>
  3. 迷惑メール

『詐欺メール』「【AMERICAN EXPRESS】 会員専用サイト パスワードリセットのご案内 」と、来た件

2022年1月29日

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket

あっぶなっ!”[spam]”付いてないし(;^_^A
※ご注意ください!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第
できる限り迅速にをもっとうにご紹介しています。

このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!
目次
  • 1. 自社ドメインを使わないアドレスは信用問題に関わる
  • 2. 偽装されたメールアドレスを暴く!
  • 3. 偽サイトはXserver上で稼働?!
  • 4. まとめ

自社ドメインを使わないアドレスは信用問題に関わる

アメリカンエキスプレスを騙ったフィッシング詐欺メールが立て続けに数通。
その中で、今までにご紹介していないものが含まれていましたので早速エントリー作って
みたいと思います。
そのメールがこちらです。

ありがちな第三者の不正利用を装い、パスワードリセットが行われたのでリンク先から
パスワードを再設定しろと言う内容です。

では、メールのプロパティーから見ていきましょう。

件名は
「【AMERICAN EXPRESS】 会員専用サイト パスワードリセットのご案内」
危ない危ない、詐欺メールにいつも付けられてくる”[spam]”ってスタンプがありません。
どうやらこのメール、サーバーのスパムフィルターをくぐり抜けてきたようです。
”[spam]”スタンプとはスパムスタンプと呼ばれるサーバーからの注意喚起です。
これが付いているものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「xmg <lgdlm@jhs-baseball.jp>」
誰これ?…
アメリカンエキスプレス社の正規ドメインは”americanexpress.com”のはず。
それとは全く異なるドメインを使ったメールアドレスです。
自社ドメインが有るのに別ドメインのメールを使って、このような大切なメールをユーザー
宛に送る企業なんて信用されません。
因みにこの”lgdlm@jhs-baseball.jp”というメールアドレスも眉唾です。


偽装されたメールアドレスを暴く!

では、このメールアドレスの真意をヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「<lgdlm@jhs-baseball.jp>」

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「A4DB8CD06064210C018FFCD0883D803A@jhs-baseball.jp>」

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from jhs-baseball.jp (unknown [153.125.147.249])」

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

メールアドレスに書かれているドメイン”jhs-baseball.jp”と”Received”に書かれている
IPアドレス”153.125.147.249”との相関性を調べて嘘を暴きます。
これがその結果です。

全然違うIPアドレスが書かれているので、このメールアドレスは偽装されていることが確定!

今度は、この”Received”にあったIPアドレス”153.125.147.249”を使ってそのサーバーの
情報を拾ってみます。

表示されたのは、北海道の石狩市付近。
ということは、このメールは石狩市付近に設置されたメールサーバーが発信元と言うことです。


偽サイトはXserver上で稼働?!

では、本文を見ていきます。

第三者不正利用の疑いがありパスワードを再設定したなんてメールは、ユーザーにとって
大変重要なメールになります。
にもかかわらずこのメールの本文には宛名がありません。
重要な通知に宛名が無いなんて、金融機関としては信用おけませんよね?

それに、このリンク先のアドレスに使われているドメイン。

一見アメリカンエキスプレスのサイトっぽくも見えますが、これも使われているドメインは
”kokorowave.com”ですからアメリカンエキスプレス社のものではありません。

早速このドメインについて調べてみましたところ、ドメインの取得はスタードメインに
依頼したようです。
そして取得者のお住まいは東京都品川区北品川と記載されています。

このドメインを割当てているIPアドレスは”210.188.201.162”とのことなので、
このIPアドレスを元にその割り当て地を確認してみます。

結果は、ご覧の通り東京都千代田区九段付近。
使っているレンタルサーバーはXserverです。
ここで開かれている偽サイトに行ってみようとすると画面の右下にこのような警告が…

ウイルスバスターにサイトをブロックされてしまいました。

行くなと言われると、余計に見たくなるのが人情と言うヤツ(笑)
ちょっとだけ覗いてみました。
すると、下のようなアメリカンエキスプレスユーザーサイトのログインページが開きました。
もちろん偽サイトですよ!

まずここにユーザーアカウントを入力させログインのためのIDとパスワードを詐取します。
引続き以降のページで個人情報やクレジットカード情報を盗み取るのが奴らの手口です。


まとめ

私は、アメリカンエキスプレスのクレジットカードを持っていないので少々危険を冒しても
大丈夫ですが、こちらのカードを持っている方は、このような悪質なメールに騙されないように
十分ご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

迷惑メールAmerican Express,IPアドレス,jhs-baseball.jp,kokorowave.com,Message ID,Received,Return-Path,Site Safety Center,SMS,SPAM,Xserver,アメリカンエキスプレス,サイバーアタック,サイバー犯罪,スタードメイン,スミッシング,ドメイン,なりすまし,フィッシング詐欺,ヘッダーソース,ワードサラダ,九段,会員専用サイト パスワードリセットのご案内,偽サイト,北品川,拡散希望,注意喚起,石狩市,第三者不正利用,著作権法違反,詐欺,詐欺サイト,詐欺メール,調査,迷惑メール,重要

Posted by heart


よろしければシェアお願いします

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket
『詐欺メール』「Amazonプライム会費のお支払い方法に問題があります、支払方法を更新する」と、来た件
Next
『詐欺メール』「【Xserverアカウント】お支払い情報の更新をお願いします」と、来た件
Prev

関連記事

Thumbnail of related posts 080

『詐欺メール』『【重要/くらしTEPCO web】会員登録手続きのご案内』と、来た件

エリア外の私に会員登録をしろと ※ご注意ください! このブログエントリーは、フィ ...

Thumbnail of related posts 003

『詐欺メール』「アカウントがdocomo IDの利用規約に違反しており、アカウントが停止されています。」と、来た件

auユーザーなんですけど、なにか? ※ご注意ください! 当エントリーは迷惑メール ...

Thumbnail of related posts 035

『詐欺メール』『メルカリ事務局からのお知らせご利用確認のお願い』と、来た件

  ★フィッシング詐欺解体新書★ スマホやタブレットが普及し増々便利に ...

Thumbnail of related posts 130

『詐欺メール』『UCカード9月お支払金額のお知らせ』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...

Thumbnail of related posts 047

『詐欺メール』「【楽天市場】あなたのアカウントを確認」と、来た件

「Raktenお客様」は詐欺メールの証拠 ※ご注意ください! 当エントリーは迷惑 ...

この記事のトラックバックURL

サイト内検索

Google検索

2025年9月
日 月 火 水 木 金 土
 123456
78910111213
14151617181920
21222324252627
282930  
« 8月    

アーカイブ

カテゴリー

Thumbnail of new posts 011

2025年9月19日 : デジタル

『詐欺メール』楽天から『10/1以降楽天ふるさと納税の楽天ポイント付与ルール変更』と、来た件

  いつもご覧くださりありがとうございます! 前書き 今回は、とても悲 ...
Thumbnail of new posts 046

2025年9月19日 : デジタル

『詐欺メール』『【楽天ポイント】100円で100ポイント交換!お一人様3回まで|在庫5,000件・先着順』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 182

2025年9月17日 : デジタル

『詐欺メール』『【ETC利用照会サービス】ご利用料金返金手続きのご案内(期限あり)』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 036

2025年9月17日 : デジタル

『詐欺メール』法人JAネットバンクから『【重要·最終通知】お取引目的等の再確認(当日中必須)』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 095

2025年9月16日 : デジタル

『詐欺メール』『 【楽天ポイント進呈のご案内】3,088ポイントを受け取るにはご本人確認が必要です』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...

Copyright © 2012 HEARTLAND All Rights Reserved.

WordPress Luxeritas Theme is provided by "Thought is free".

  • 
    ホーム
  • 
    メニュー
  • 
    上へ
 TOP