4月14日の07:42に受信した au PAY マーケット【au PAYカード】を名乗る迷惑メール
以下のメールは4月14日の07:42に受信した 【au PAY】個人情報確認 と題したメールです。
上記のメールで注意しないといけないのは、①と②の箇所です。
①は、au PAY <info@au.com> と記述されえていますが、au PAY マーケットやau PAY カードの場合 au.com のようなドメインで送信してくることは無く au PAY マーケットの場合は wowma.jp で送信し、au PAY カードの場合は xxx.kddi-fs.com もしくは mail-jcn.dnp-cdms.jp で送信してくるので、これは明らかに疑うべき不正な差出人です。
②はクリックを促すためのリンクですが、この文字列に設定されているリンク先のアドレスを確認してみると、http://www.aupay.auoce.jp.giveory.top/AU/page1.php のURLが登録されていました。
au PAY マーケットのURLは https://wowma.jp/ もしくは https://xxx.wowma.jp/ で、また、au PAY カードのURLは https://www.kddi-fs.com/ が正規のURLなので、これは明らかに疑うべきURLです。
www.aupay.auoce.jp.giveory.top と云うURLの発信先を調べてみると、IP アドレスが161.35.54.125で、アメリカのニュージャージー州ノースベルゲンにあるデバイスにDigitalOcean, LLCと云うISPが割り当てしたアドレスのようです。
www.aupay.auoce.jp.giveory.top は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。
メールのヘッダーを確認してみると "kwhlupqnj@au.com" が送信者のようなので、 差出人(送信者)名を (info@au.com) に改ざんして送付しています
メールのヘッダーから送信元を確認すると au.com から送信されていて、送信元のIP アドレスを確認すると 106.13.78.248 で、中国の北京にあるデバイスに Baidu/Telecom と云うISPが割り当てしたアドレスのようです。
この送信元は、実際に au で使用しているドメイン (au.com) を使いメールを送信しているようです。
中国ではICANNから割り振られたグローバルIPアドレス(106.13.78.248)に実際に au で使用している au.com と云うドメインを紐づけて使用することができるようですね。
このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。
auやau PAY マーケットからも 、リンクのクリックを絶対に行わないで、公式サイトから確認するようにと注意喚起されているので、クリックすることなく即削除しましょう。