『詐欺メール』「【auからの重要な知らせ】月間のデータ通信量の通信速度制限」と、来た件

またもやデータ通信量オーバーのメール

またauのフィッシング詐欺メールです。

書いてあるのは以前にもご紹介したことのある通信量が上限を超過し超過料金が発生するので
その前にリンクから解除手続きをしろと言った内容。

件名は
「[spam] 【auからの重要な知らせ】月間のデータ通信量の通信速度制限」
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「My au <au-support@renlaoban.com>」
「au」さんには、れっきとした”au.com”ってドメインをお持ちです。
それなのにこのような”renlaoban.com”なんて感銘の無いドメインを使った
メールアドレスで大切なユーザーにメールを送るなんて言語道断です！
皆さんは、ここに気づいてください！

ワシントンからのメール

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”Received”のIPアドレス”107.175.221.54”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられたのは、アメリカのワシントン。
このメールは、この辺りに設置されたメールサーバーが発信元のようです。

詐欺サイトは無防備で放置

では引き続き本文。

この手のメールって、いつも最後に「予めご了承ください。」って書いてあるけど
「よろしくお願い致します」の後ろにこの言葉じゃおかしいですよね。
このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「▼アカウントを更新してください」って書かれたところに張られていて、
リンク先のURLがこちらです。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

まだこのサイトは未評価でとても危険です！
私の方からサイト評価の変更依頼を行っておきました。

このURLで使われているドメインは、サブドメインを含め”kddl.auto-co-jp.lolpa.club”
このドメインにまつわる情報を取得してみます。

持ち主は、アリゾナ州フェニックスにあるご常連企業。(笑)

このドメインを割当てているIPアドレスは”107.150.6.50”
このIPアドレスを元にその割り当て地を確認してみます。

地図上にピンが立てられのは、フィッシング詐欺サイトのメッカ、ロサンゼルス近郊の
リトルトーキョーに程近い場所。

安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。

さっくりと無防備に開いたのは、auの偽サイト。
詐欺サイトですから、絶対にログインしないでください。

まとめ

受信箱には、相変わらずauを含むフィッシング詐欺メールがびっしり。(^^;
減るばかりか、一層増えている感じなのは気のせいでしょうか？
おかしなメールが多いのでお気を付けてお過ごしください！

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;