皆様のところには、比較的短かいメッセージの、次のような外国語のスパムメールが着信することはありませんか?
外国語では、英語が、圧倒的に多いです。
英語を母国語とする人ではなくても容易に意味が分かる、平易な表現・内容の英語で、特に男性受信者の興味をひこうとしています。
しばしば見られるものを、ご紹介しましょう。
「違法(非合法)薬物販売詐欺」です。
【スパムメール】
題名:Do you desire to satisfy your wife at night?
差出人:sysadmin@pensionlawyers.com
Return-Path:記載なし
本文:Feel the love in its ultimate brightness http://consult.medicalfirststore.ru/
【考察】
「題名」から、このスパムメール送信者が何を伝えたいか、簡単にわかりますね。
「差出人」の「ドメイン」から「IPアドレス」・「IPオーナー」・「DNSサーバー」を調べます。
IPアドレス:184.168.51.1
IP帯域:184.168.0.0-184.168.255.255
IPオーナー:GoDaddy.com, LLC
DNSサーバー:secureserver.net
アメリカ・アリゾナ州の、誰もがその「氏素性」を隠して利用できる、サーバーホスティングサービス会社「GoDaddy.com, LLC」のDNSサーバーです。
みずからの「正体」を、明かしていません。
怪しいですね。
「本文」の「ドメイン」から「IPアドレス」・「IPオーナー」・「DNSサーバー」を調べます。
IPアドレス:213.169.149.3
IP帯域:213.169.149.0-213.169.149.255
IPオーナー:WaveSpeed Ltd
DNSサーバー:avacom.net
今度は、西ヨーロッパの地中海に浮かぶ島国、キプロスの、誰もがその「氏素性」を隠して利用できる、サーバーホスティングサービス会社「WaveSpeed Ltd」のDNSサーバーです。
「本文」の「ドメイン」末尾の「.ru」は、ロシアの「ドメイン」をあらわす記号です。
ロシアの「ドメイン」が、なぜわざわざ、キプロスの「匿名」サーバーホスティングサービスを利用しているのでしょうか?
ますます怪しいですね。
「本文」の「ドメイン」である「consult.medicalfirststore.ru」が存在する「IPアドレス」は、複数の非営利民間スパムメール調査機関の「ブラックリスト」に、ひっかかっています。
以上の【考察】から、これは、さも「違法(非合法)薬物」を販売するかのように装って、金銭等をだまし取ろうとする事案であると、断言できます。
誘いに乗って、うっかり「本文」のURLをクリックすると、詐欺被害に遭うだけでなく、当該メールアドレスに、世界中からスパムメールが着信することになります。
ひっかかってだまされないよう、また、さらなるスパムメール着信を呼び込まないよう、このような外国語のスパムメールには、くれぐれも十分にご注意ください!