皆様のところには、比較的短かいメッセージの、次のような外国語のスパムメールが着信することはありませんか?


外国語では、英語が、圧倒的に多いです。


英語を母国語とする人ではなくても容易に意味が分かる、平易な表現・内容の英語で、特に男性受信者の興味をひこうとしています。


しばしば見られるものを、ご紹介しましょう。




「違法(非合法)薬物販売詐欺」です。




【スパムメール】


題名:Do you desire to satisfy your wife at night?


差出人:sysadmin@pensionlawyers.com

Return-Path:記載なし


本文:Feel the love in its ultimate brightness http://consult.medicalfirststore.ru/


【考察】


「題名」から、このスパムメール送信者が何を伝えたいか、簡単にわかりますね。


「差出人」の「ドメイン」から「IPアドレス」・「IPオーナー」・「DNSサーバー」を調べます。

IPアドレス:184.168.51.1

IP帯域:184.168.0.0-184.168.255.255

IPオーナー:GoDaddy.com, LLC

DNSサーバー:secureserver.net


アメリカ・アリゾナ州の、誰もがその「氏素性」を隠して利用できる、サーバーホスティングサービス会社「GoDaddy.com, LLC」のDNSサーバーです。


みずからの「正体」を、明かしていません。

怪しいですね。


「本文」の「ドメイン」から「IPアドレス」・「IPオーナー」・「DNSサーバー」を調べます。

IPアドレス:213.169.149.3

IP帯域:213.169.149.0-213.169.149.255

IPオーナー:WaveSpeed Ltd

DNSサーバー:avacom.net


今度は、西ヨーロッパの地中海に浮かぶ島国、キプロスの、誰もがその「氏素性」を隠して利用できる、サーバーホスティングサービス会社「WaveSpeed Ltd」のDNSサーバーです。


「本文」の「ドメイン」末尾の「.ru」は、ロシアの「ドメイン」をあらわす記号です。

ロシアの「ドメイン」が、なぜわざわざ、キプロスの「匿名」サーバーホスティングサービスを利用しているのでしょうか?

ますます怪しいですね。


「本文」の「ドメイン」である「consult.medicalfirststore.ru」が存在する「IPアドレス」は、複数の非営利民間スパムメール調査機関の「ブラックリスト」に、ひっかかっています。


以上の【考察】から、これは、さも「違法(非合法)薬物」を販売するかのように装って、金銭等をだまし取ろうとする事案であると、断言できます。


誘いに乗って、うっかり「本文」のURLをクリックすると、詐欺被害に遭うだけでなく、当該メールアドレスに、世界中からスパムメールが着信することになります。


ひっかかってだまされないよう、また、さらなるスパムメール着信を呼び込まないよう、このような外国語のスパムメールには、くれぐれも十分にご注意ください!