『詐欺メール』「【重要】エポスカードの緊急連絡、情報を確認してください」と、来た件

「重要」・「緊急連絡」に騙されるな！

最近「エポスカード」に成りすますフィッシング詐欺メールも増えていますね。
今日もこのようなメールが到着しました。

書かれているのは、例によって「第三者不正利用」を疑う内容が書かれています。

では、このメールもプロパティーから見ていきましょう。

件名は
「[spam] 【重要】エポスカードの緊急連絡、情報を確認してください。メール番号:68408」
この件名には”[spam]”とスタンプが付けられているので迷惑メールの類です。
このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いている
ものは全て迷惑メールと判断されたもの。
うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと
否応なしに「迷惑メール」フォルダーに勝手に保存されるような仕組みもあります。

差出人は
「”エポスカード” <www@eposcard.localdomain>」
「エポスカード」さんには、れっきとした”eposcard.co.jp”ってドメインをお持ちです。
それなのにこのような”eposcard.localdomain”なんておかしなドメインを使った
メールアドレスで大切なユーザーにメールを送るなんて絶対にあり得ません！
それに”.localdomain”なんてトップレベルドメインなんて実在しません！

存在しないドメインを使ったメールアドレス

では、このメールのヘッダーソースを確認し調査してみます。
ソースから抜き出した「フィールド御三家」がこちらです。

”eposcard.localdomain”は、あり得ないドメインなので今回調査はいたしません。

”Received”のIPアドレス”104.238.148.101”は、差出人が利用しているメールサーバーのもの。
このIPアドレスを元にその情報を確認してみます。

このIPアドレスからその割り当て地を確認してみます。

北海道と書かれていますが、これはきっとバグでしょう。
かなりアバウトな位置情報になりますが、ピンが立てられたのは、「東京都大田区平和」付近です。
このメールは、この付近に設置されたメールサーバーを介して私に届けられたようです。

姑息、無料のドメインでサイトを運営

では引き続き本文。

このメールは、フィッシング詐欺メールなので詐欺サイトへのリンクが付けられています。
そのリンクは「▼アカウントのご利用確認のお知らせについてはこちら」って書かれたところに張られていて
リンク先のURLがこちらです。

でもこれは偽装で、接続するとすぐにリダイレクトされ別のサイトに飛ばされます。
その飛ばされた先のURLがこちら。

まぁどちらにしてもエポスカードさんには縁も所縁もないドメインですがね。(笑)

このサイトの危険性をトレンドマイクロの「サイトセーフティーセンター」で確認してみます。

このように既に危険サイトと認識されており、カテゴリは「フィッシング」と書かれています。

このURLで使われているドメインは、サブドメインを含め”nmon-eposcard.sexidude.com”
このドメインにまつわる情報を取得してみます。

持ち主は、アメリカにある無料ドメイン貸し出しサイトの「Change IP」
ということは、詐欺サイトの運営者は、姑息にも無料のドメインで詐欺サイトを運営しているのです！

このドメインを割当てているIPアドレスは”34.92.154.29”
このIPアドレスを元にその割り当て地を確認してみます。

プロバイダー名は「Google LLC」
このサイトの運営者は、無料で借りたドメインをGoogleのサーバーで運営しているようです。
ピンが立てられのは「香港」
この辺りに設置されたGoogleのウェブサーバーで、リンク先の詐欺サイトは構築されているようです。

危険と言われると見に行きたくなるのが人情と言うもの。
安全な方法でリンク先の詐欺サイトに調査目的で訪れてみました。

開いたのは当然エポスカードユーザー専用のウェブサイト「EPOS Net」
もちろん詐欺サイトですから絶対にログインしないでください！

まとめ

存在しないドメインのメールアドレスを装い詐欺メールを配信し、無料のドメインで詐欺サイトを運営する。
何とも姑息な詐欺師…
こんな野郎に絶対に騙されちゃいけませんよ！！

いつものことながら、誤字・脱字・意味不明がありましたらお許しください(^-^;