『詐欺メール』「あなたのメールをチェックしてください！」と、来た件

立て続けのアダルトハッキングメール

気が付けば、詐欺メール関連のブログエントリーがこのエントリーで850本目🎊
もっと良いエントリーならともかく、嬉しいような悲しいような…(汗)

で、記念すべき850本目のエントリーは「アダルトハッキングメール」
この「アダルトハッキングメール」って言葉、実は他の詐欺メールと区別するために
私の作った造語です。

さて、今回紹介する「アダルトハッキングメール」はこちら。

と、こんな文章から始まる本文は、先日ご紹介したこちらのエントリーにあるものと
恐らく同じです。

『詐欺メール』「メールをチェックする！」と、来た件

書かれているのは、アダルトサイト閲覧中にウイルス感染させトロイの木馬によりデバイスを
ハッキングし動画閲覧を楽しんでいる姿をデバイスのカメラとマイクで録画したと、その動画を
拡散されたくなければ19万円相当の金額を仮想通貨にて支払えと言うもの。

件名は
「[spam] あなたのメールをチェックしてください！」
件名は以前のものと同じであればエントリーは書きませんが、件名が違うので注意喚起を
広めるために新しいエントリーを書いています。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「sasaki.tmyk@hotmail.com」
Microsoftのフリーメール”hotmail.com”のメールアドレスになっています。
いくらフリーメールだとしても詐欺メールの犯人が自身のメールアドレスでいかがわしい
メールを送るはずが無いので、きっとこれは偽装されているはず。

”Return-Path”も偽装

では、その真偽をこのメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

まず、”sdwm.org”のIPアドレスを取得し”Received”のIPアドレスと比較してみます。
これが”sdwm.org”を割当てているIPアドレス。

”Received”のIPアドレスが”182.110.243.37”ですから全く異なるので”sdwm.org”は嘘。

では、この”Received”にあったIPアドレス”182.110.243.37”を使ってそのサーバーの情報を
拾ってみます。

これは「中国江西省吉安市」付近の地図。
この位置情報は、差出人の所在地ではなく、あくまでメールを送信したサーバーの位置なので
お間違いなく。
思い返せば先日ご紹介したアダルトハッキングメールの際のサーバーも中国でしたよね。
実は、アダルトハッキングメールに限らずフィッシング詐欺メールの出所は中国が圧倒的に
多いのです。
今回はリンク先が有るわけではないので消化不良っぽいですが調査はこれで終わり。(笑)

まとめ

どこかで流出したメールアドレスに対し無札に配信しているんでしょうね。
とにかくメールで金銭を要求するようなのは相手にしてはいけません。
完全無視を決め込んでください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;