HEARTLAND

The Endress Run

  • ホーム
  • Myself
  • お問合せページ
  • サイトマップ
  • プライバシーポリシー
  • 
  • 

    メニュー

  • 

    サイドバー

  • 

    前へ

  • 

    次へ

  • 

    検索

  •   RSS 
  •   Feedly 
  1. ホーム>
  2. デジタル>
  3. 迷惑メール

『詐欺メール』「auでお支払いしている継続利用サービスを更新する必要があります」と、来た件

2022年3月16日

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket

これ、詐欺メールですよ!
※ご注意ください!
当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第
できる限り迅速にをもっとうにご紹介しています。

このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!
目次
  • 1. またしても中国ドメインで
  • 2. 天安門広場東辺りが発信地
  • 3. 宛名が「客様」ってどうよ?
  • 4. まとめ

またしても中国ドメインで

見難いのでクリックして拡大しご覧ください。

これは、携帯電話会社のauに成りすましたフィッシング詐欺メールです。

件名は
「[spam] auでお支払いしている継続利用サービスを更新する必要があります」
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「au <aupay-update-account@bxtj1pmu.cn>」
”au”を名乗りながら”bxtj1pmu.cn”なんて中国のドメイン…
”au”が…哀れすぎ悲しくて涙が出てきます…


天安門広場東辺りが発信地

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「aupay-update-account@bxtj1pmu.cn>」

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「<20220316011000171614@bxtj1pmu.cn>」

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from bxtj1pmu.cn (bxtj1pmu.cn [106.75.117.142])」

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

まず”bxtj1pmu.cn”ってドメインについて調べてみます。

割当てているIPアドレスは”Received”にあるものと合致したので、メールアドレスの偽装は
ありません。

では、この”Received”にあったIPアドレス”106.75.117.142”を使ってそのサーバーの情報を
拾ってみます。

表示されたのは、北京の天安門広場東辺りの地図でうちのサイトではよく見掛ける地域。
ここに差出人が居る訳ではなく、この付近に差出人が利用したメールサーバーが設置された
地域ですのでお間違えなく。


宛名が「客様」ってどうよ?

では本文。

My au客様

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、
誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、
予めご了承下さい。

もう見飽きてしまった本文ですが、このメールの特徴は「My au客様」と書かれた宛名。
こんな宛名なら書かない方が良いと思うのですがどうでしょう…?

このようなつたない内容で誘い込もうとするのが「→ご変更はこちらから」と書かれた
部分に付けられた詐欺サイトへのリンク。

あちらこちらのセキュリティーサイトでこのサイトの危険性を確認してみましたが
まだその危険性は周知されていないようですので危険です!

このサイトで使われているドメインは、サブドメインを含め”aiu.kdda.zp406x8e.cn”
このドメインについても調べてみました。

このドメインをドメインを割当てているIPアドレスは”198.55.106.85”
このIPアドレスを元にその割り当て地を確認してみます。


詐欺サイトの所在地でありがちなロサンゼルス近郊の地図。

この地で営まれているフィッシング詐欺サイトがこのauの偽サイトです。

絶対にIDを入れてはいけません!


まとめ

よくもまあこれだけ第三者不正利用の本文を使いまわせるものですね。(;^_^A
書いてる端から続々と届くのでもの凄い量が配信されています。
これからも増え続けると思いますのでくれぐれもご注意ください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

迷惑メールau,aupay-update-account,auでお支払いしている継続利用サービスを更新する必要があります,bxtj1pmu.cn,IPアドレス,Message ID,My au,My au客様,Received,Return-Path,Site Safety Center,SPAM,ご変更はこちらから,サイバーアタック,サイバー犯罪,ドメイン,なりすまし,フィッシング詐欺,ヘッダーソース,偽サイト,客様,拡散希望,注意喚起,第三者不正利用,著作権法違反,詐欺,詐欺サイト,詐欺メール,調査,迷惑メール,重要

Posted by heart


よろしければシェアお願いします

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket
『詐欺メール』続「三菱UFJ会社から緊急のご連絡」と、来た件
Next
『詐欺メール』「ヨドバシのラッキーユーザーになりましたおめでとうございます」と、来た件
Prev

関連記事

Thumbnail of related posts 102

『詐欺メール』『【楽天証券】口座開設申込未完了のご連絡/お客様情報の入力に進んでください』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...

Thumbnail of related posts 074

『詐欺メール』日本郵便局から『急いでおりますが、お荷物の到着を心待ちにしております』と、来た件

香港から発信された日本郵便を騙るメール スマホやタブレットが普及し増々便利になる ...

Thumbnail of related posts 020

『詐欺メール』「Amazon.co.jpでのご注文」と、来た件

なにか頼んだっけ? ※ご注意ください! このブログエントリーは、フィッシング詐欺 ...

Thumbnail of related posts 018

『詐欺メール』『【緊急通知】メルカリサービスの重要な更新に関するお知らせ』と、来た件

開封通知を要求する詐欺メール スマホやタブレットが普及し増々便利になる私たちが生 ...

Thumbnail of related posts 120

『詐欺メール』「【重要通知】:お客様のプライム 会員資格がキャンセルされます」と、来た件

プライム会員に照準 ※ご注意ください! このブログエントリーは、フィッシング詐欺 ...

この記事のトラックバックURL

サイト内検索

Google検索

2025年6月
日 月 火 水 木 金 土
1234567
891011121314
15161718192021
22232425262728
2930  
« 5月    

アーカイブ

カテゴリー

Thumbnail of new posts 130

2025年5月31日 : 迷惑メール

『詐欺メール』『【au】ポイントが間もなく失効します|ご確認ください』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 193

2025年5月31日 : 迷惑メール

『詐欺メール』『【Apple】ご利用料金の返金について』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 098

2025年5月31日 : 迷惑メール

『詐欺メール』『【お知らせ】Amazon Prime の支払いに失敗しました。支払方法を更新してください』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 173

2025年5月29日 : 迷惑メール

『詐欺メール』SBI証券から『【最終警告】本人認証未設定のため、取引機能が制限されています』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...
Thumbnail of new posts 142

2025年5月28日 : 迷惑メール

『詐欺メール』三井住友カードから『6月お支払金額確定のお知らせ』と、来た件

★フィッシング詐欺メール解体新書★ スマホやタブレットが普及し増々便利になる私た ...

Copyright © 2012 HEARTLAND All Rights Reserved.

WordPress Luxeritas Theme is provided by "Thought is free".

  • 
    ホーム
  • 
    メニュー
  • 
    上へ
 TOP