4月13日の02:39に受信した ビューカード【VIEW's NET】を名乗る迷惑メール
以下のメールは 4月13日の02:39 に受信した 【重要】ビューカードご利用確認 と題したメールです。
上記のメールで注意しないといけないのは、①と②の箇所です。
①は、VIEWCARD <viewsnet.jp1@podgbui.cn> と記述されえていますが、メルカリの場合 podgbui.cn のようなドメインで送信してくることは無く、ビューカード (VIEW's NET)は ***. viewsnet.jp もしくは viewsnet.jpのドメインで送信してくるので、これは明らかに疑うべき不正な差出人です。
②はクリックを促すためのリンクですが、これらのURLに設定されているリンク先のアドレスを確認してみると、https://view-card.tooboo.cn/?token=e********************************************************1e***&e=Y******************nA= のURLが登録されていました。
(表示されているURLとこのURLの文字に登録されているリンク先のURLが異なっていますので
気を付けてくださいね)
ビューカード (VIEW's NET) のURLは https://www.jreast.co.jp/card/ もしくは
https://www.viewsnet.jp/ が正規のURLなので、これは明らかに疑うべきURLです。
view-card.tooboo.cn と云うURLの発信先を調べてみると、IP アドレスが104.21.83.212で、アメリカのカリフォルニア州サンフランシスコ にあるデバイスに Cloudflare, Inc. と云うISPが割り当てしたアドレスのようです。
view-card.tooboo.cn は、このアドレスを使用しているか、このアドレスが割り当てられたデバイスに接続して使用してるみたいですね。
メールのヘッダーを確認してみると "viewsnet.jp1@podgbui.cn" が送信者のようなので、 差出人(送信者)名 (viewsnet.jp1@podgbui.cn) と合致しています。
メールのヘッダーから送信元を確認すると podgbui.cn から送信されていて、送信元のIP アドレスを確認すると 37.221.65.193 で、モルドバのキシナウ にあるデバイスに ALEXHOST SRL と云うISPが割り当てしたアドレスのようです。
このメールの送信者は、このデバイスを使用しているか、このアドレスが割り当てられたデバイスに接続して送信してるみたいですね。
ビューカードからも 、この様なメールを受信した場合は、開封せずに削除するようにと注意喚起されているので、リンクをクリックしないで即削除しましょう。