『詐欺メール』「取引は終わりました！」と、来た件

件名と差出人だけ変えてくるヤツ

連日のアダルトハッキングメールの到着です！

件名と、差出人のアドレスだけ変えて同じ内容を送り付けています。
中身の説明は、こちらから先日のブログエントリーをご参考になさってください。

『詐欺メール』「あなたのメールをチェックしてください！」と、来た件

今回は、差出人のチェックだけササっと終わらせてしまいます。(笑)

件名は
「[spam] 取引は終わりました！」
何とか受信者の気を引こうとしていることがよくわかりますね。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「taro_no_smoking@hotmail.com」
先回と同じようにMicrosoftのフリーメール”hotmail.com”のメールアドレスになっています。
もちろんこのメールアドレスは偽装です。

存在しないドメインで？！

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

まず、”Return-Path”にあるメールアドレスの真偽をドメイン”xlcphma.net”を調査し
確認してみます。

ほらほら、「No match for “XLCPHMA.NET"」って書かれているのでこのドメインは現在
存在しないドメインのようですよ！

残す手掛かりは”Received”にあったIPアドレス”42.177.53.63”のみ。
このIPアドレスを使ってその割り当て地を拾ってみます。

その地は中国の遼寧省。
この付近に設置されたメールサーバーからこのメールを配信したようです。

まとめ

私が調査できるのはここまで。
このところ連日到着していますが、忘れたことに送られてきたアダルトハッキングメール。
これも今後増えてくるのでしょうか？
それも気になりますが、ウクライナ紛争に便乗した募金を装うメールも増えることが
予想されますので、十分気を付ける必要がありますね。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;