最近、「マルウェア(≒コンピューターウィルス)」を仕込んだ「添付ファイル」を付けて送信し、受信者にその「添付ファイル」を開かせ、「マルウェア(≒コンピューターウィルス)」に感染させようとする「スパムメール」が、多数見受けられます。
皆様のところにも、届いていませんか?
『一見「ビジネス」を装って「添付ファイル」を開かせ「マルウェア(≒コンピューターウィルス)」に感染させようとする極めて悪質な「マルウェア(≒ウィルス)感染詐欺」』です。
【スパムメール】
題名:
Voicemail from 07730881627 <07730881627> 00:00:24
差出人:SureVoIP
voicemailandfax@surevoip.com
Return-Path:voicemailandfax@surevoip.com
本文:
Message From "07730881627" 07730881627
Created: Wed, 23 Mar 2016 01:58:40 +0545
Duration: 00:00:24
Account: 9995@123carfinance.hosted.surevoip.com
<添付ファイル>
msg_0e0457d4-ee0f-11e5-84d5-7dba1ad27223.zip
(3.38KB)
【考察】
「差出人」・真正の差出人を表示する「Return-Path」・「本文」の「ドメイン(surevoip.com)」が、すべて一致していますね。
<添付ファイル>が付いています。
この「ドメイン(surevoip.com)」と<添付ファイル>について、その「実態」を明らかにします。
■「ドメイン」 → surevoip.com
IPアドレス:185.8.92.26
IP帯域:185.8.92.0 - 185.8.92.63
運営組織:Suretec Systems Ltd. (イギリス・スコットランド・アバーディーン市)
IPオーナー:Suretec Systems Ltd. (イギリス・スコットランド・アバーディーン市)
DNSサーバー:NS1.~NS3.GLADSERV.COM
【同一「IPアドレス」上の登録「ドメイン」一覧】
IPアドレス:185.8.92.26
as199659.net
, surevoip.com
, surevoip.me
, surevoip.net
以上合計4個。
「VoIP UK - Business Cloud VoIP Provider」を名乗る、「インターネット電話(IP電話)」の業者です。
http://www.surevoip.co.uk/
なぜ、「まっとうなビジネス」なら、「ドメイン」を4個も取って「使い分ける」必要があるのでしょうか?
怪しいですね。
■<添付ファイル> → msg_0e0457d4-ee0f-11e5-84d5-7dba1ad27223.zip
(3.38KB)
「添付ファイル」末尾の「拡張子(.zip)」は、「ZIP」という「ソフトウェア」を使用した「ファイル形式」のことで、大容量のファイルを圧縮した「圧縮ファイル」であることを意味します。
これの「内容」を確認するには、「ZIP」という「ソフトウェア」を使用して、「解凍すること(元々の個々のファイルに戻すこと)」が必要です。
そこで、この<添付ファイル>に手を加える前に、「インターネットセキュリティソフトウェア」を使用して「マルウェア(≒コンピューターウィルス)スキャン」をかけたところ、何と「マルウェア存在」の「警告」が出ました。
「万事休す」ですね。
以上から、本件は、『あたかも「ビジネス」であるかのように装って実は相手方を「マルウェア(≒コンピューターウィルス)」に感染させようとする極めて悪質な「マルウェア(≒ウィルス)感染詐欺」』であると、断定できます。
「スパムメール」は、そもそも開封してはいけません!
ましてや、「内容不明な添付ファイル付きスパムメール」であれば、なおさらです!
万一、「内容不明な添付ファイル付きスパムメール」を開封してしまった場合は、「添付ファイル」にだけは絶対にさわらず、「添付ファイル」ごと全削除してください!