| リンク先は無防備のまま放置されている | ||||
| ※ご注意ください！ このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！ リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や クレジットカードの入力させそれらの情報を詐取しようとします。 被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう 心掛けてください！ また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||||
”paypay-bank.com”はPayPay銀行のものではありません「PayPay銀行をご利用のお客様へ」と、PayPay銀行ユーザーではない私に送られてきました。
書いてあるのは、例によって第三者不正利用を疑う内容。 件名は 差出人は これは、PayPay銀行のサポートサイトで掲示されているPayPay銀行が発信するメールのドメイン一覧。
あれもこれも嘘ばっか！では、このメールのヘッダーソースを確認し調査してみます。
まずは、”memberscard.shop”について情報を取得してみます。
って、これも偽装かい！ ”Received”のIPアドレス”45.116.214.174”は、差出人が利用しているメールサーバーのもの。
ピンが立てられたのは、「香港湾仔(わんし)」付近です。 詐欺サイトの危険性が未評価って(汗)では引き続き本文。
もう何度も何度も見てきたこのくだり、暗記できてしまいました。 このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
当然、このサイトのドメインも先ほどのPayPay銀行のサポートサイトで掲示されているPayPay銀行が
おっと、まだ「未評価」のようです。 このURLで使われているドメインは、サブドメインを含め”login.paypay-banks.top”
持ち主は、マレーシアクアラルンプールにある「Whoisprotection.cc」ってレジストラ。 このドメインを割当てているIPアドレスは”103.13.222.162”
ピンが立てられのは「韓国ソウル」付近。 無防備に放置されているリンク先のサイトに安全な方法を利用し調査目的で訪れてみました。
詐欺サイトですから絶対にログインしてはいけません。 まとめ特に金融機関から届く第三者不正利用を疑ったメールは要注意！ いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切！
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に！(*^^*)
