『詐欺メール』「【楽天市場】注文内容ご確認（自動配信メール）」と、来た件

楽天が中国のトップレベルドメインで？！

楽天市場を名乗るフィッシング詐欺メールが到着！
これは架空の注文を第三者不正利用とみなしログインができなくなっていることを連絡してきた
ものでしょうか？

では、このメールもプロパティーから見ていきましょう。

件名は
「[spam] 【楽天市場】注文内容ご確認（自動配信メール）」

これは楽天注文時に自動で送信されてくるメールと同じ件名ですね。
でも違うのはこの件名には”[spam]”とスタンプが付けられてい部分。
これはこのメールが迷惑メールであることを表すもの。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「楽天市場 <rakuten-service@bvyp1z6mh.cn>」
「楽天市場」さんには、れっきとした”rakuten.co.jp”ってドメインをお持ちです。
それなのにこのような”bvyp1z6mh.cn”なんて中国のトップレベルドメインを使った
メールアドレスで大切なユーザーにメールを送るなんて絶対にあり得ません！

それなのに偽装

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

まずは、”bvyp1z6mh.cn”について情報を取得してみます。
このドメインを割当てているIPアドレスが”Received”に記載されているものと同じなら
差出人のメールアドレスだと認めますが、そうでない場合、特定電子メール法違反となり
処罰の対象とされます。
※特定電子メール法違反
・個人の場合、1年以下の懲役または100万円以下の罰金
・法人の場合、行為者を罰するほか、法人に対して3000万円以下の罰金
さて、どう出るのでしょうか？

”106.75.91.162”がこのドメインを割当てているIPアドレス。
”Received”に書かれているのが”222.189.254.36”ですから全く異なるので、この方はやはり
アドレス偽装。
しっかり罪を償っていただきましょう！

”Received”のIPアドレス”222.189.254.36”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられたのは、「中国江蘇省塩城市欽南区」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

身に覚えのない注文でしかも知らない名前

では引き続き本文。

もちろんこんな注文を行った覚えもないし、注文者も知らない方。
これをエサにして受取人を詐欺サイトへ誘い込もうとしているんです。
このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「注文情報の詳細を確認する」って書かれたところに張られていて、リンク先の
URLがこちらです。

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

おっと、まだ「未評価」のようです。
このようなフィッシング詐欺サイトがこの評価ではあまりにも危険すぎます。
評価を変更していただけるよう早速申請しておきます。

このURLで使われているドメインは、サブドメインを含め”rakuetem.co.jp.member.qfyzf.cn”
このドメインにまつわる情報を取得してみます。

持ち主は、私には読めない文字を含む漢字3文字の氏名の方で、その管理は中国のIT企業の
アリババに委託されています。

このドメインを割当てているIPアドレスは”198.55.103.161”
このIPアドレスを元にその割り当て地を確認してみます。

ピンが立てられのは、ロサンゼルス近郊のリトルトーキョーに程近い場所。
この辺りに設置されたウェブサーバーに、リンク先の詐欺サイトは構築されているようです。

安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。
開いたのは、楽天市場へのログインページ。

もちろん偽サイトですから絶対にログインしないでください！

まとめ

よく楽天市場を利用する方ならこの件名を見て「注文控え」だなと。
でも、メールを開いてみると、身に覚えのない注文でしかも自分ではない注文者の氏名を見て
驚いてリンクを押してしまうかもしれません。
そんなことの無いように、しっかりと差出人のメールアドレスに注目し楽天ではないことを
確認してください。
そうすれば詐欺メールでの被害は最小限に抑えられます。

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;