『詐欺メール』「【ファミマTカード】お客様への重要なお知らせです」と、来た件

”familymart.com”はファミマではないぞ！

先日「ファミマTカード」に成りすましたフィッシング詐欺メールをご紹介する
このようなブログをエントリーしました。

『詐欺メール』「【Famima T card】ご利用確認のお愿いいつも弊社のカードをご利用いただきありがとうございます。」と、来た件

天安門広場とロサンゼルスが溜まり場 ※ご注意ください！ 当エントリーは迷惑メールの注意喚起を目的とし、悪意を持ったメールを発見次第 できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリック...

ymg.nagoya

今朝、新たに「ファミマTカード」を騙るこのようなメールが到着しましたので、再びご紹介
しようと思います。

内容は、いつもお馴染みの第三者による不正利用を疑ったものです。

件名は
「[spam] 【ファミマTカード】お客様への重要なお知らせです。」
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「FamilyMart Card <info@familymart.com>」
このメールアドレスに使われているドメインは”familymart.com”です。
これがファミマの正規ドメインかなと思い調べると”family.co.jp”が正解。
でも、大きな企業ですからもしかして”.com”もお持ちなのかなと思って、調べてみると
このドメインを取得しているのはファミマではなく中国北京市の方でした。

本文読むまでも無くもうこの時点でOUTです。(笑)
2019年3月に取得されていますが、よくこんなドメイン取得できたものですよね。

「TS CUBIC CARD」も掛け持ちで？！

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

では、この”Received”にあったIPアドレス”103.13.220.153”は、差出人が利用した
メールサーバーのIPアドレスです。
このIPアドレスを使ってそのサーバーの情報を拾ってみます。

表示されたのは、隣国の首都付近。
利用されたプロバイダーは「90Qh」です。

詐欺サイトは香港にあり！

では本文。

クレジットカード会社に成りすました詐欺メールのよくありがちな内容ですね。
「カードのご利用確認のお知らせについてはこちら」と書かれている所に利用状況が
確認できるページがあるようです。
そのリンク先のURLはこちら。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみると。
既に危険なサイトとして登録済みで、カテゴリは「フィッシング」とされています。

このURLで使われているドメインは、サブドメインを含め”wis.pocketcardi.club”
このドメインも情報を取得してみました。

申請者は「アメリカミシガン州サウスフィールド」の方。

このドメインを割当てているIPアドレスは”103.229.183.12”
このIPアドレスを元にその割り当て地を確認してみます。

今度は香港の地図が表示されました。
リンク先の詐欺サイトはどうやら香港に置かれているようです。

そのリンク先に安全は方法で接続してみました。
するとファミマTカードのログイン画面のコピーページが表示されました。

偽のサイトなので絶対にログインしないでください。

まとめ

第三者不正利用を騙るものは、フィッシング詐欺メールの中でも断トツに多いものです。
とにかく、こういったメールにあるリンクは絶対に押さない事です。
受け取っただけでは被害に遭うことはありませんので肝に銘じてください。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;