アマゾンのアカウントを制限します、
と
アマゾンに成りすましてメールを送る屑。
20190614164359688073@a4.ywamyb22095.cn
いかにもランダムで馬鹿らしいメールアドレス。
しかもチャイナ。
こんなメールに引っかかる人が居るのかと
不思議に思うけど、いるんだよなぁ うっかりさんは。
皆様お気を付けて。
本日送られてきた詐欺メールのヘッダー
Return-Path: <amazon16@ammzoon001.com>
X-Original-To: ＊＊＊＊＊
Delivered-To: ＊＊＊＊＊
Received-SPF: Pass (sender SPF authorized) identity=mailfrom; client-ip=202.172.25.103; helo=c2.coreserver.jp; envelope-from=amazon16@ammzoon001.com; receiver= ＊＊＊＊＊
DKIM-Filter: ＊＊＊＊＊
Received: from c2.coreserver.jp (c2.coreserver.jp [202.172.25.103]) by ＊＊＊＊＊
with ESMTPS id ＊＊＊＊＊
Thu, 13 Sep 2018 11:38:26 +0900 (JST)
Received: (qmail 883201 invoked by uid 89); 13 Sep 2018 11:38:17 +0900
Received: from unknown (HELO szloubibcc) (amazon16@ammzoon001.com@112.65.52.139) by c2.coreserver.jp with AES256-SHA encrypted SMTP; 13 Sep 2018 11:38:17 +0900
From: cefr <amazon16@ammzoon001.com>
To:＊＊＊＊＊＊
Subject: アラート:あなたのアカウントは閉鎖されます。
Date: Thu, 13 Sep 2018 11:37:51 +0900
Message-ID: <007527a6ca2f$91580e1e$c443f82f$@szloubibcc>
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_009C_01CA5ED1.1BF6F440"
X-Mailer: Microsoft Outlook 16.0
＊印は私のメールアドレスやサーバー名が入ってましたのでマスク。
文面がソレっぽく書いてますけど、フォントが明朝になってるし、送り主のメールソフトが笑。
この手のメールは機械的に自動送信が多いのっであえて明朝なんか使わないし。
頭が足りないというか、日本人じゃ無いというか。
まぁゴミだね。
なにやらアップルIDが不正にアクセスされただの、楽天カードが不正に使われただの、マイクロソフトのIDが不正に使われただの、
といった内容のメールが来てパスワードを変更してくださいってメールが定期的に入ってきます。
そんなメールが来てもアップルIDなんか持ってないですし、楽天カードなんか申し込んだこともありません。
マイクロソフトのIDといえば心当たりもありますが、いずれにしても即ゴミ箱行きです。
なぜなら、送られてきたメールは「root@****」と何を考えてるのかサーバー管理者にはなじみのあるアドレスに送ってきたのです。
とはいえ、普通の鯖管ならrootアドレスは公式のコンテンツ用に使うわけないでしょうに。
機械的に送っているのでしょうがあまりにも頭が悪い事です。
で、以下のデーターはメールの発信元を抜き出した物。
from [26.177.108.187] (account noreply@hmrevenue.com HELO uyxwkgjmcuuon.xohrejprd.va) by static.vnpt.vn (CommuniGate Pro SMTP 5.2.3) with ESMTPA id 060220161 for root@; Wed, 21 Mar 2018 14:52:11 +0700
from [29.78.17.102] (account noreply@hmrevenue.com HELO untmbdvvenkwth.rspat.ua) by client-124-98.pppoe.as1.vidin.net (CommuniGate Pro SMTP 5.2.3) with ESMTPA id 268315655 for root@; Wed, 21 Mar 2018 13:50:05 +0200
from [96.172.134.150] (helo=kmmkmueesbo.caixwyrizbbr.com) by mx1.apoteka.md with esmtpa (Exim 4.69) (envelope-from ) id 1MMFTU-4808xr-P6 for root@; Wed, 14 Mar 2018 16:43:39 +0200
from [212.185.19.177] (helo=bccepcbvmlibdw.ybtngkbcpjm.biz) by 85.187.11.149.ipacct.net with esmtpa (Exim 4.69) (envelope-from ) id 1MMC13-7641ha-NC for root@; Fri, 9 Mar 2018 13:01:52 +0200
from [213-92-224-135.serv-net.pl] (account myinfo@rakuten.co.jp HELO 213-92-224-135.serv-net.pl) by 213-92-224-135.serv-net.pl (CommuniGate Pro SMTP 5.2.3) with ESMTPA id 376042033 for <root@>; Tue, 27 Feb 2018 13:47:45 +0100
from [182.89.35.92] (helo=bqevs.vjjwakkhy.tv) by with esmtpa (Exim 4.69) (envelope-from ) id 1MMAR6-1735na-SD for root@; Sun, 25 Feb 2018 21:28:53 +0200
from [212.73.156.253.neterra.net] (helo=mail.rakuten-card.co.jp) by 212.73.156.253.neterra.net with esmtpa (Exim 4.69) id 1MMMEQ-4591gq-FY for <root@>; Tue, 23 Jan 2018 12:24:28 +0200
from [85.187.246.56.ipacct.bg] (account info@mail.rakuten-card.co.jp HELO 85.187.246.56.ipacct.bg) by 85.187.246.56.ipacct.bg (CommuniGate Pro SMTP 5.2.3) with ESMTPA id 511427633 for <root@>; Tue, 16 Jan 2018 11:14:06 +0200
from [89.106.109.141.unicsbg.net] (account noreply@email.apple.com HELO 89.106.109.141.unicsbg.net) by 89.106.109.141.unicsbg.net (CommuniGate Pro SMTP 5.2.3) with ESMTPA id 612020691 for <root@>; Thu, 28 Dec 2017 10:52:38 +0200
from [janis220254159207.janis.or.jp] (account support@mail.rakuten-card.co.jp HELO mail.rakuten-card.co.jp) by janis220254159207.janis.or.jp (CommuniGate Pro SMTP 5.2.3) with ESMTPA id 923251754 for <root@>; Wed, 29 Nov 2017 13:58:21 +0900
どれがどれ、とは書きませんが、見事に送信元が違います。
でも、内容はアップルIDと楽天カードとマイクロソフトIDに関するもの。
おそらく送信元は犯罪者に乗っ取られているのでしょうが。
皆さん、セキュリティーはこまめにチェックしましょう。
迷惑メールの片棒を担がされますよ。