HEARTLAND

The Endress Run

  • ホーム
  • Myself
  • お問合せページ
  • サイトマップ
  • プライバシーポリシー
  • 
  • 

    メニュー

  • 

    サイドバー

  • 

    前へ

  • 

    次へ

  • 

    検索

  •   RSS 
  •   Feedly 
  1. ホーム>
  2. デジタル>
  3. 迷惑メール

『詐欺メール』「Amazon.co.jp重要なお知らせ」と、来た件

2022年4月22日

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket

閉鎖してるからって安心しないで!
※ご注意ください!
このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし
悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。

このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません!
リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や
クレジットカードの入力させそれらの情報を詐取しようとします。
被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は
ブックマークしてあるリンクを使うかスマホアプリを
お使いになってログインするよう
心掛けてください!
また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く
パスワードの変更やクレジットカードの利用停止を行ってください。
目次
  • 1. ベタすぎてスルー(笑)
  • 2. ほらね、アドレス偽装やん
  • 3. localhostにリダイレクトされた!
  • 4. まとめ

ベタすぎてスルー(笑)

こんな件名、あまりにもベタすぎて既に紹介したことあるだろうなと思ってスルーしてたんですが
調べてみるとなんと未紹介でした(笑)

では、いつものようにこのメールもプロパティーから見ていきましょう。

件名は
「[spam] Amazon.co.jp重要なお知らせ」
ベタでしょ? 一番ありがちな件名です。
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”Amazon.co.jp” <amazonx-account-updyatet@kkpj.com.cn>」
「Amazon」さんには、れっきとした”amazon.co.jp”ってドメインをお持ちです。
それなのにこのような”kkpj.com.cn”なんて中国のトップレベルドメインを使った
メールアドレスで大切なユーザーにメールを送るなんて絶対にあり得ません!
それにしても”com.cn”なんて簡単に取得できないようなドメインだから怪しいぞ!!
その辺りを含め、次の項で見ていくことにしましょう。


ほらね、アドレス偽装やん

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

Return-Path: 「<amazonx-account-updyatet@kkpj.com.cn>」

”Return-Path”は、このメールが何らかの障害で不達に終わった際に返信される
メールアドレスです。
一般的には、差出人と同じメールアドレスが記載されますが、ここは誰でも簡単に
偽装可能なフィールドなのであてにできません。

Message-ID:「<C00702367BAAE99112B262811B33C955@vfltvj>」

”Message-ID”は、そのメールに与えられた固有の識別因子。
このIDは世の中に1つしかありません。
”@”以降は、メールアドレスと同じドメインか若しくはデバイス名が入ります。
ここも偽装可能で鵜呑みにはできません。

Received:「from mail.kkpj.com.cn (unknown [182.151.54.79])」

”Received”は、このメールが通過してきた各受送信サーバーが自身で刻む
自局のホスト情報です。
ここに掲げた”Received”はこのメールが最初に通過したサーバーのもの。
すなわち、差出人が使った送信サーバーの自局情報。
記載されている末尾の数字は、そのサーバーのIPアドレスになります。

まずは、”com.cn”について情報を取得してみます。
このドメインを割当てているIPアドレスが”Received”に記載されているものと同じなら
差出人のメールアドレスだと認めますが、そうでない場合、特定電子メール法違反となり
処罰の対象とされます。
※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰するほか、法人に対して3000万円以下の罰金
さて、どう出るのでしょうか?

だわね。。。
こんなドメイン取れるわけないもん。(;^_^A
ってわけで、”amazonx-account-updyatet@kkpj.com.cn”なんてメールアドレスは偽装です!

”Received”のIPアドレス”182.151.54.79”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられたのは、「中国 四川省 雅安市(があんし)」付近で、中国大陸奥地に当たる場所。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。


localhostにリダイレクトされた!

では引き続き本文。

お支払方法に問題があり、プライム特典をご利用いただけない状況です

Amazonプライムをご利用頂きありがとうございます。
お調べしたところ、会費のお支払いに使用できる有効なクレジットカードが
アカウントに登録されていません。
クレジットカード情報の更新、新しいクレジットカードの追加については
以下の手順をご確認ください。

1. アカウントサービスからAmazonプライム会員情報を管理するところをアクセスします。
2. Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインインします。
3. 「現在の支払方法」の下にある「支払方法を変更する」のリンクをクリックします。
4. 有効期限の更新または新しいクレジットカード情報を入力してください。

プライム会員に宛てたフィッシング詐欺メールです。
何らかの理由で登録してあるカードからのしはらいができなかった旨の内容。
このメールは、フィッシング詐欺メールなので全てうそ。
そしてそれ故に詐欺サイトへのリンクが付けられています。
そのリンクは「支払方法を変更する」って書かれたところに張られていて、リンク先の
URLがこちらです。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

おっと、まだ「未評価」のようです。
このようなフィッシング詐欺サイトがこの評価ではあまりにも危険すぎます。
評価を変更していただけるよう早速申請しておきます。

このURLで使われているドメインは、サブドメインを含め”ooabfkiaug489.vip”
このドメインにまつわる情報を取得してみます。

このドメインを割当てているIPアドレスは”192.210.228.4”ですが、
「我々はまだ、IPアドレスのWHOIS詳細を確認していません」って事なのでドメインの持ち主など
詳しい情報の取得はできませんでした。

このIPアドレス”192.210.228.4”を元にその割り当て地を確認してみます。

ピンが立てられのは「シカゴ」付近。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

安全な方法でリンク先の詐欺サイトに調査目的で訪れてみみると「サイトセーフティーセンター」で
「未評価」とされ得ちる意味が分かりました。

「localhost で接続が拒否されました。」と書かれていてアドレスバーのURLが”http://localhost/”に
変っています。
ここで出てきた”localhost”とは「自分自身」を意味するホスト名。
分かりやすく言うと、今自分がこのサイトを見ているデバイスのと。
当然そんなところにウェブサイトやウェブページが有るわけないので
「このサイトにアクセスできません」となるわけです。
どうやら、さっきのサイトへ行く前に”localhost”にリダイレクトされてしまったようです。

詐欺サイトは、捜査の手が及ぶのを恐れ、えてして時々姿をくらまします。
こうすることで少しでも捜査の手から逃れようとしているのです。
先程ご覧いただいた通り、IPアドレスとドメインは紐づけされたままなのでサイトは簡単に
復活することが可能な状態です。


まとめ

Amazonからの重要なメールは、アカウントサービスのメッセージセンターに保管されています。
心当たりの無いメールが届いた際は、面倒でもメッセージセンターに同じものがありかどうか
確認してみてください。
もし、メッセージセンターで見つけられなかった場合、そのメールは詐欺メールですよ!!

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;


こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切!
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に!(*^^*)

迷惑メールamazon.co.jp,amazonx-account-updyatet@kkpj.com.cn,com.cn,IPアドレス,localhost,ooabfkiaug489.vip,Received,Site Safety Center,SPAM,アドレス偽装,サイバーアタック,サイバー犯罪,ドメイン,なりすまし,フィッシング詐欺,ヘッダーソース,リダイレクト,偽サイト,危険,拡散希望,注意喚起,特定電子メール法,第三者不正利用,著作権法違反,見分け方,詐欺,詐欺サイト,詐欺メール,調査,迷惑メール,重要,重要なお知らせ

Posted by heart


よろしければシェアお願いします

  • Twitter
  • Facebook
  • Pin it
  • LinkedIn
  • Pocket
『詐欺メール』タグ露出版「【重要】UC CARDカードご利用確認」と、来た件
Next
『詐欺メール』「【重要】auサポートのお知らせ、情報を更新してください」と、来た件
Prev

関連記事

Thumbnail of related posts 027

『詐欺メール』『口座取引制限のご案内:セゾンカード情報を更新してください』と、来た件

  ★フィッシング詐欺解体新書★ スマホやタブレットが普及し増々便利に ...

Thumbnail of related posts 135

『詐欺メール』「【JR西日本Club J-WEST】お支払い方法が無効です」と、来た件

「えきねっと」と「Club J-WEST」って同じなの? ※ご注意ください! こ ...

Thumbnail of related posts 135

『詐欺メール』『【エポスカード】アカウントの不正ログインについてのお知らせ』と、来た件

マナーを重んじる詐欺メール ※ご注意ください! このブログエントリーは、フィッシ ...

Thumbnail of related posts 009

『詐欺メール』「Amazon.co.jpの1商品の注文番号」と、来た件

お盆くらいは休んだら? ※ご注意ください! このブログエントリーは、フィッシング ...

Thumbnail of related posts 124

『詐欺メール』『【りそな銀行】【要返信】お客様の口座が凍結されました』と、来た件

『りそな銀行』ユーザーは要注意! スマホやタブレットが普及し増々便利になる私たち ...

この記事のトラックバックURL

サイト内検索

Google検索

2025年8月
日 月 火 水 木 金 土
 12
3456789
10111213141516
17181920212223
24252627282930
31  
« 7月    

アーカイブ

カテゴリー

Thumbnail of new posts 093

2025年8月22日 : 迷惑メール

『詐欺メール』イオンから『【緊急】アカウント異常ログイン警告:カード利用制限の可能性があります』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 157

2025年8月22日 : 迷惑メール

『詐欺メール』ANAから『重要なお知らせ: 未加算マイルについて』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 089

2025年8月21日 : 迷惑メール

『詐欺メール』スマートEXから『【EX】不正利用検出に伴う確認手続きのお願い』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 116

2025年8月21日 : 迷惑メール

『詐欺メール』楽天証券から『【重要】口座利用に関する年次確認』と、来た件

★フィッシング詐欺メール解体新書★ 「生成AI」が普及し増々便利になる私たちが生 ...
Thumbnail of new posts 106

2025年8月20日 : 迷惑メール

『詐欺メール』『【ャマト運輸】お荷物の再配達についで』と、来た件

fgaae.com,IPアドレス,nellleo.com,SPAM,お届け通知セ ...

Copyright © 2012 HEARTLAND All Rights Reserved.

WordPress Luxeritas Theme is provided by "Thought is free".

  • 
    ホーム
  • 
    メニュー
  • 
    上へ
 TOP