
3月18日の18:47に受信したamazonを名乗る迷惑メール
以下のメールは3月18日の18:47に受信したメールです。
①は、アマゾン <zpqopaua@service.7xl59.cn> と記述されえていますが、アマゾンの場合 amazon.co.jp が正しいドメインですので、これは明らかに疑うべき不正な差出人です。
ccTLD(国別コードトップレベルドメイン)が .cn と云うことは中国なので、これだけで怪しくて本文を読む必要もなく即ごみ箱行です。 ww
②はクリックを促すためのリンクですが、このアイコンに設定されているリンク先のアドレスを確認してみると、
https://tiny-shape-9897.ynk65hcw.workers.dev/ のURLが登録されていました。アマゾンのURLは https://www.amazon.co.jp/ が正規のURLなので、これは明らかに疑うべきURLです。
tiny-shape-9897.ynk65hcw.workers.dev と云うURLの発信先を調べてみると、IP アドレスが172.67.165.153
で、アメリカのカリフォルニア州サンフランシスコにあるデバイスにCloudflare, Inc.と云うISPが割り当てしたアドレスのようです。
tiny-shape-9897.ynk65hcw.workers.dev は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。
しかし、メールのヘッダーを確認してみると "zpqopaua@service.7xl59.cn" が送信者のようなので、 差出人(送信者)名(zpqopaua@service.7xl59.cn) と合致しています。
メールのヘッダーから送信元を確認すると service.7xl59.cn と云うところから送信されていて、ここのIP アドレスを確認すると 194.36.171.80 で、中国の香港特別行政区Hong Kong SARにあるデバイスにLLC Baxetと云うISPが割り当てしたアドレスのようです。
このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。
このメールの本文は改行が入っていなく非常に読みずらい文章となっていて、日本人が作成したものとは思えないため、この本文構成だけでも怪しく感じられますね。