『詐欺メール』「取引は終わりました！」と、来た件

件名と差出人だけ変えてくるヤツ

連日のアダルトハッキングメールの到着です！

件名と、差出人のアドレスだけ変えて同じ内容を送り付けています。
中身の説明は、こちらから先日のブログエントリーをご参考になさってください。

『詐欺メール』「あなたのメールをチェックしてください！」と、来た件

祝850エントリー！ ※ご注意ください！ 当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第 できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけませ...

ymg.nagoya

今回は、差出人のチェックだけササっと終わらせてしまいます。(笑)

件名は
「[spam] 取引は終わりました！」
何とか受信者の気を引こうとしていることがよくわかりますね。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「taro_no_smoking@hotmail.com」
先回と同じようにMicrosoftのフリーメール”hotmail.com”のメールアドレスになっています。
もちろんこのメールアドレスは偽装です。

存在しないドメインで？！

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

まず、”Return-Path”にあるメールアドレスの真偽をドメイン”xlcphma.net”を調査し
確認してみます。

ほらほら、「No match for “XLCPHMA.NET”」って書かれているのでこのドメインは現在
存在しないドメインのようですよ！

残す手掛かりは”Received”にあったIPアドレス”42.177.53.63”のみ。
このIPアドレスを使ってその割り当て地を拾ってみます。

その地は中国の遼寧省。
この付近に設置されたメールサーバーからこのメールを配信したようです。

まとめ

私が調査できるのはここまで。
このところ連日到着していますが、忘れたことに送られてきたアダルトハッキングメール。
これも今後増えてくるのでしょうか？
それも気になりますが、ウクライナ紛争に便乗した募金を装うメールも増えることが
予想されますので、十分気を付ける必要がありますね。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;