amazonを名乗るフィッシング詐欺迷惑メール | 迷惑メールやフィッシングメールに注意するためのブログ

迷惑メールやフィッシングメールに注意するためのブログ

毎日数多く送られてくる迷惑メールやフィッシング詐欺のメールに困っている人が多々いると思います。
この様なメールに騙されないようにするために、自分に送られてきた迷惑メールの内容をチェックして掲載しますので、自身を守るために参考にしていただければ幸いです。

 

 TODAY'S
 
3月18日の18:47に受信したamazonを名乗る迷惑メール

 

以下のメールは3月18日の18:47に受信したメールです。

 

 

は、アマゾン <zpqopaua@service.7xl59.cn> と記述されえていますが、アマゾンの場合 amazon.co.jp が正しいドメインですので、これは明らかに疑うべき不正な差出人です。

 

ccTLD(国別コードトップレベルドメイン)が .cn と云うことは中国なので、これだけで怪しくて本文を読む必要もなく即ごみ箱行です。 ww

 

はクリックを促すためのリンクですが、このアイコンに設定されているリンク先のアドレスを確認してみると、

https://tiny-shape-9897.ynk65hcw.workers.dev/ のURLが登録されていました。アマゾンのURLは https://www.amazon.co.jp/ が正規のURLなので、これは明らかに疑うべきURLです。

 

tiny-shape-9897.ynk65hcw.workers.dev と云うURLの発信先を調べてみると、IP アドレスが172.67.165.153
で、アメリカのカリフォルニア州サンフランシスコにあるデバイスにCloudflare, Inc.と云うISPが割り当てしたアドレスのようです。

 

tiny-shape-9897.ynk65hcw.workers.dev は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。

 

しかし、メールのヘッダーを確認してみると "zpqopaua@service.7xl59.cn" が送信者のようなので、 差出人(送信者)名(zpqopaua@service.7xl59.cn) と合致しています。

 

メールのヘッダーから送信元を確認すると service.7xl59.cn と云うところから送信されていて、ここのIP アドレスを確認すると 194.36.171.80 で、中国の香港特別行政区Hong Kong SARにあるデバイスにLLC Baxetと云うISPが割り当てしたアドレスのようです。

 

このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。

 

このメールの本文は改行が入っていなく非常に読みずらい文章となっていて、日本人が作成したものとは思えないため、この本文構成だけでも怪しく感じられますね。