『詐欺メール』「Subject: Help Ukraine」と、来た件

ウクライナを助けるなんて嘘

ウクライナ紛争に便乗し募金だと嘘を付き募るたちの悪い悪質なフィッシング詐欺メールが
届きました。
そのメールがこちらです。

件名は
「[spam] Subject: Help Ukraine」
直訳すると「ウクライナを助ける」
何故このメールが詐欺メールなのかと言うと、”[spam]”とスタンプが付けられているから。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「jyadvish@jycomputers.com」
ま、当然のことながらこのメールアドレスは偽装されているでしょうね。

偽装しての募金詐欺

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

このメールの差出人が利用したメールサーバーのIPアドレスは、”Received”を見る限り
”189.49.138.200”です。
メールアドレスのドメイン”jycomputers.com”がこのIPアドレスに割当てられていれば
このメールアドレスに偽装はありませんが、さてどうでしょうか？

調べてみると”208.91.197.27”と出ましたから、偽装確定です。
募金を募るにのに偽装する必要がありますか？ありませんよね！(笑)
この割出されたIPアドレスを使ってその割り当て地を確認してみました。

その地は、アメリカフロリダ州ジャクソンビルって街です。
この場所に設置されたメールサーバーからこの詐欺メールは送られてきたようです。

本文をGoogle先生にお願いして機械的に翻訳していただいた文章がこちらです。

嘘ばっかり。
足が付きにくい仮想通貨を使っているところも怪しさ倍増です。

まとめ

いつもそうですが、何か大きなことが起きるたびにそれに便乗したフィッシング詐欺が
横行します。
このウクライナの紛争が収束するまで新たなフィッシング詐欺が続くのでしょうね。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;