9月24日の17:59に受信した TS CUBIC CARD【トヨタファイナンス】を名乗る迷惑メール
以下のメールは9月24日の17:59に受信した TS3 TS CUBICCARDカード【重要:必ずお読みください】 と題したメールです。
上記のメールで注意しないといけないのは、①と②の箇所です。
①は、【TS CUBIC CARD】 <ts3card.com1@rrmwvfz.cn> と記述されえていますが、TS CUBIC の場合 rrmwvfz.cn のようなドメインで送信してくることは無く、TS CUBIC は mail.tscubic.com もしくは tscubic.com のドメインで送信してくるので、これは明らかに疑うべき不正な差出人です。
②はクリックを促すためのリンクですが、このURLに設定されているリンク先のアドレスを確認してみると、https://qmaas.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=0xxxxxxxxxxx3&vo.KEY=0xxxxxxxxx&vo.CHKBN=xx のURLが登録されていました。
このURLをこのまま表示していると、一目で不正なものだとわかっちゃいますよね。
これはこれで一発でアウトですよね。ww
TS CUBIC のURLは https://tscubic.com/ が正規のURLなので、これは明らかに疑うべきURLです。
qmaas.cn と云うURLの発信先を調べてみると、IP アドレスが172.67.219.99で、アメリカのカリフォルニア州サンフランシスコ にあるデバイスに Cloudflare, Inc. と云うISPが割り当てしたアドレスのようです。
qmaas.cn は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。
メールのヘッダーを確認してみると "ts3card.com1@rrmwvfz.cn" が送信者のようなので、 差出人(送信者)名 (ts3card.com1@rrmwvfz.cn) と合致しています。
メールのヘッダーから送信元を確認すると rrmwvfz.cn から送信されていて、送信元のIP アドレスを確認すると 95.215.108.37 で、ロシアのモスクワ にあるデバイスに GLOBAL INTERNET SOLUTIONS LLC と云うISPが割り当てしたアドレスのようです。
このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。
本文下部に記載されている "発行：TS CUBIC CARD「ティーエスキュービックカード」" に記述されているURLは、TS CUBIC の正規のURLが登録されていました。
トヨタファイナンス（TS CUBIC CARD）からも 、この様なメールを受け取ってもクリックを促すためのリンク先をクリックしないようにと注意喚起されているので、このようなメールは即削除しましょう。