『詐欺メール』「【メルカリ】一時的な利用停止、ログインして確認してください」と、来た件

「こんにちは」から始まるこの不気味なメール

日に何度も送られてくるメルカリに成りすましたフィッシング詐欺メールですが、いつもは
赤いリンクボタンが配されてものばかりなのに、今回はボタンじゃなくてテキストリンクに
なっています。

私、メルカリユーザーじゃないのですぐに偽物だと分かりました。
では、「こんにちは」から始まるこの不気味なメールもプロパティーから見ていきましょう。

件名は
「[spam] 【メルカリ】一時的な利用停止、ログインして確認してください」
このメールには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「noreply@mercari.jp」
名前は無くメールアドレスだけが書かれています。
”mercari.jp”は調べてみると確かにメルカリさんの持ち物ですが、これは偽装されています。

またさくらインターネットユーザーの仕業

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

日本語がお子様級

いつもなら”Received”にあったIPアドレス”153.120.43.210”でメールサーバーの情報とか
調べるのですが、この方はさくらインターネットユーザーなので調べてもさくらインターネット
の本社の大阪市北区辺りが抽出されるだけだからやっても無駄。

なのでこのまま本文に突入します。(笑)

なんか日本語がおかしいですよね。
さくらインターネットユーザーの時はいつも日本語がお子様なんだよね。(笑)

こんな幼稚な日本語を使って押させようとしているのが「ご利用確認はこちら」と書かれた
部分に付けられている詐欺サイトへのリンク。
そのリンク先のURLはこちら。

このサイトの危険性をGoogleの「セーフブラウジング」で確認してみました。
するとこのように既に危険なサイトとして認識されていました。

ここで使われているドメインは、サブドメインを含め”www2.jp.mercari.caipiaochaojiyingjia.com”
このドメインを使ってドメインとサイトの情報を取得してみます。

このドメインの持ち主は中国安徽省(あんきしょう)の方。
このドメインの管理は「eName Technology」という中国の会社に管理が委託されています。

割当てているIPアドレスは”204.44.76.156”なので、このIPアドレスを元にその割り当て地を
確認してみます。

表示されたのはロサンゼルス付近の地図。
これまでは、さくらインターネットユーザーと隣国の首都がワンセットでしたが今回は
違っていましたね。(;^_^A

で、このURLで接続されるサイトは当然メルカリの偽サイト。
絶対にログインしてはいけません。

まとめ

本文をよく見ると、サービス停止理由がどこにも書かれていないんですね。(汗)
そして末尾の「※このメールを停止したい場合は配信停止のページからお願いいたします」
って配信止められるの？
詐欺メールは止まらないでしょ？？(笑)

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;