『詐欺メール』「Prime会員サービスの有効期限が近づいています」と、来た件

AmazonじゃなくてAmmazon

アマゾンに成りすましたフィッシング詐欺メールの新種が届きました。
と言っても、中身はよくある会費が引き落とせないと言った内容です。

では、件名から見ていきましょう。

件名は
「[spam] Prime会員サービスの有効期限が近づいています」
このメールには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”Ammazon.co.jp” <no-reply@amazon.co.jp>」
意図的なのか間違いなのか、よく見るとAmazonじゃなくてAmmazonと”ｍ”が1個余分に
入っていますね。(笑)
それに”amazon.co.jp”と正規ドメインが使われていますが、そんなのは嘘で偽装されています。

見え見えな偽装工作

では、その偽装を含めこのメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”Return-Path”や”Received”に書かれている”ao8am1.shop”というドメイン。
1つ前のエントリーで見たことあるような気がしたので確認してみるとやはり。
この時は”am9n9.shop”ってドメインが使われていましたので恐らく同一犯ポイですね。

では、この”Received”にあったIPアドレスを使ってその持ち主と割り当て地を調査しました。

持ち主は、中国黒竜江省の方。
このドメインの管理は中国のアリババクラウドに委託されています。

次にこのIPアドレス”113.31.105.144”の割り当て地を確認してみました。

表示されたのは中国の上海市付近の地図。
こんなところに設置されたメールサーバーからアマゾンに成りすましたメールを発信して
いるんですね。

面倒なのでいちいち見に行きません

つたない日本語で書かれた本文は、リンクを押させるための口実。
そのリンク先のURLはこちら。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で
確認してみました。

既に危険なサイトであることは周知済み。
カテゴリは「詐欺サイト」とされています。

リンク先は、どうせアマゾンのログインページを模したコピーページなのでいちいち見には
行きません。(笑)

アマゾン正規メールの見分け方

アマゾンには「アカウントサービス」に「メッセージセンター」というページがあるのを
ご存じでしょうか？

正規アマゾンから発信されたメールは、必ず同じものがこの「メッセージセンター」にも
保存されています。
もしアマゾンから届いたメールで不審なものかも知れないと思ったら「メッセージセンター」
で確認することをお勧めします。

まとめ

もうアマゾンを騙る詐欺メールは多すぎて面倒です。
アマゾンからのメールにあるリンクは、たとえ正規のアマゾンからのものであろうとも
私は押さないように心掛けています。
必要であればスマホアプリか検索して表示されたサイトを利用することが一番安全です。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;