『詐欺メール』「【メルカリ】一時的な利用停止、ログインして確認してください」と、来た件

迷惑メール

配信停止できる詐欺メール?!
※ご注意ください!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第
できる限り迅速にをもっとうにご紹介しています。

このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!

「こんにちは」から始まるこの不気味なメール

日に何度も送られてくるメルカリに成りすましたフィッシング詐欺メールですが、いつもは
赤いリンクボタンが配されてものばかりなのに、今回はボタンじゃなくてテキストリンクに
なっています。

私、メルカリユーザーじゃないのですぐに偽物だと分かりました。
では、「こんにちは」から始まるこの不気味なメールもプロパティーから見ていきましょう。

件名は
「[spam] 【メルカリ】一時的な利用停止、ログインして確認してください」
このメールには”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「noreply@mercari.jp」
名前は無くメールアドレスだけが書かれています。
mercari.jp”は調べてみると確かにメルカリさんの持ち物ですが、これは偽装されています。


またさくらインターネットユーザーの仕業

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「<noreply@mercari.jp>」

Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「<20220310115114421876@mercari.jp>」

Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from noreply0.mercari.jp (ik1-217-78956.vs.sakura.ne.jp [153.120.43.210])」

Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
sakura.ne.jp”と書かれているのでこの差出人は、例のご常連さんで
さくらインターネットユーザーです。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。


日本語がお子様級

いつもなら”Received”にあったIPアドレス”153.120.43.210”でメールサーバーの情報とか
調べるのですが、この方はさくらインターネットユーザーなので調べてもさくらインターネット
の本社の大阪市北区辺りが抽出されるだけだからやっても無駄。

なのでこのまま本文に突入します。(笑)

こんにちは
あなたのMercariのアカウント

【重要】事務局からのお知らせ

いつもメルカリをご利用いただきありがとうございます。

メルカリのサービスはまもなく停止します。
下記の接続から停止原因を確認してください 。

なんか日本語がおかしいですよね。
さくらインターネットユーザーの時はいつも日本語がお子様なんだよね。(笑)

こんな幼稚な日本語を使って押させようとしているのが「ご利用確認はこちら」と書かれた
部分に付けられている詐欺サイトへのリンク。
そのリンク先のURLはこちら。

このサイトの危険性をGoogleの「セーフブラウジング」で確認してみました。
するとこのように既に危険なサイトとして認識されていました。

ここで使われているドメインは、サブドメインを含め”www2.jp.mercari.caipiaochaojiyingjia.com
このドメインを使ってドメインとサイトの情報を取得してみます。

このドメインの持ち主は中国安徽省(あんきしょう)の方。
このドメインの管理は「eName Technology」という中国の会社に管理が委託されています。

割当てているIPアドレスは”204.44.76.156”なので、このIPアドレスを元にその割り当て地を
確認してみます。

表示されたのはロサンゼルス付近の地図。
これまでは、さくらインターネットユーザーと隣国の首都がワンセットでしたが今回は
違っていましたね。(;^_^A

で、このURLで接続されるサイトは当然メルカリの偽サイト。
絶対にログインしてはいけません。


まとめ

本文をよく見ると、サービス停止理由がどこにも書かれていないんですね。(汗)
そして末尾の「※このメールを停止したい場合は配信停止のページからお願いいたします」
って配信止められるの?
詐欺メールは止まらないでしょ??(笑)

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

タイトルとURLをコピーしました