| JRグループが狙われている？！ | ||||
| ※ご注意ください！ このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし 悪意を持ったメールを発見次第できる限り迅速にをもっとうにご紹介しています。 このようなメールを受け取っても絶対に本文中のリンクをクリックしてはいけません！ リンク先は正規サイトを模した偽のコピーサイトで、フォームにアカウント情報や クレジットカードの入力させそれらの情報を詐取しようとします。 被害に遭わないために絶対にリンクはクリックせず、どうしても気になる場合は ブックマークしてあるリンクを使うかスマホアプリをお使いになってログインするよう 心掛けてください！ また、気が付かずにログインしてしまった場合は、まず落ち着いてできる限り早く パスワードの変更やクレジットカードの利用停止を行ってください。 | ||||
「えきねっと」に続き今度は「JR西日本J-WEST」東かと思えば今度は西。 今朝、このようなメールが届いていました。
なんかどこかで見たことあるような本文です。 では、このメールもプロパティーから見ていきましょう。 件名は 差出人は メールアドレスは偽装されていますでは、このメールのヘッダーソースを確認し調査してみます。
まずは、””について情報を取得してみます。
”123.58.201.48”がこのドメインを割当てているIPアドレス。 ”Received”のIPアドレス”34.64.87.196”は、差出人が利用しているメールサーバーのもの。
このIPアドレスには”bc.googleusercontent.com”ってドメインが割当てられているようです。 IPアドレスの利用地は、韓国の首都ソウル。
プロバイダー名にはやはり「Google Asia Pacific Pte. Ltd.」と書かれています。 「与信失敗」にご注意を！では引き続き本文。
「与信失敗」って熟語が使われたどこかで見たことのあるこの文面。 このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
リンク先のページを開いただけでウイルスバスターから警告を受けました。
このURLで使われているドメインは、サブドメインを含め”www.etwdhou.cn”
このドメインの管理者は「阿里云计算有限公司（万网）」と書かれているので、中国の大手IT企業 このドメインを割当てているIPアドレスは”192.210.147.104”
ピンが立てられのは「ニューヨーク州バッファロー」付近。 危険と言われると見に行きたくなるのが人情と言うもの。
開いたのは「JR西日本:Club J-WEST」のログインページのコピー。 まとめ西へ東へと、詐欺師もネタが付きませんね。 いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^; |
こういった詐欺まがいのブラッキーなメールは、本文中のリンクをクリックしないことが大切！
そしてOS付随のセキュリティーは充てにせず、必ず自身でセキュリティーソフトを導入し
防御することが大切です。
丸腰の方、躊躇しないで「ポチっ」としてご安全に！(*^^*)
