[Win!]Apple iPhone 11 Pro当選おめでとうございますというフィッシング詐欺メール

公開日:2020/2/26 最終更新日:2020/3/19

[Win!]Apple iPhone 11 Pro当選おめでとうございますというフィッシング詐欺メールです。

文面は以下の通りです。

example@example.com 様

2020 年間ビジターアンケートの参加者に選ばれました！「ありがとう」を込めて Apple iPhone 11 Pro が当たるチャンスを差し上げます！

続けるにはこちらをクリック

ありがとうございました,

Customer Service
Dynu Systems, Inc.
Website: http://www.dynu.com
Email: service@dynu.com

送信元メールアドレスのFromと、Return-Pathは以下のようになっています。

From: nxlrzceqj <win@dnsfromserver8.dynu.net>
Return-Path: <win@dnsfromserver8.dynu.net>

1 2	From: nxlrzceqj <win@dnsfromserver8.dynu.net> Return-Path: <win@dnsfromserver8.dynu.net>

メールのフッター同様、dynu[.]netというドメインです。

これは、動的DNSを提供する会社であり、これを悪用しているものと考えられます。

なお、同様の送信元でAmazonや楽天を騙るフィッシング詐欺メールも存在します。

次に誘導先を見てみます。

ソースをbase64でデコードしてみると、

<A href="http://winmyiphone11.ddnsfree[.]com">続けるにはこちらをクリック</A>

1	<A href="http://winmyiphone11.ddnsfree[.]com">続けるにはこちらをクリック</A>

これが誘導先のようです。

しかしながら、ddnsfree[.]comは先ほどのdynu[.]netへとリダイレクトされる仕組みになっていました。

現在フィッシングサイト自体が機能していないようですが、以前より繰り返されている詐欺メールですので、万一稼働していてもアクセスしない、個人情報は入力しないようご注意ください。

関連記事