「重要: アカウントからの不審な注文に関する情報!」というメールが詐欺かどうか検証する

公開日:2020/4/15

「重要: アカウントからの不審な注文に関する情報!」というメールが詐欺かどうか検証します。

Amazonで不審な注文があったのでアカウントを一時停止している、24時間以内にログインしてアカウント情報を確認して欲しい、という内容です。

文面は以下の通りです。

拝啓 example@example.com,

私たちのセキュリティチームは、Amazonアカウントで不審な注文アクティビティを検出します。セキュリティ上の理由により、アカウントは一時的に無効になります。

24時間以内に Amazon アカウントを再確認してください。Amazonコミュニティのセキュリティと整合性に関する懸念からアカウントが無効になっていないことを確認します。

下線アカウントをクリックしますアカウントの確認をクリックしてアカウントのセキュリティ設定を更新します。

Regards,

Amazon Security Team

このメールはコピペするとAmazonやSecurityの部分にランダムなアルファベットが追加され、スパムフィルタ除けがなされていると考えられます。

送信元を調べてみます。

From: "Amazon.co.jp" <noreply2-websappscustomenumberid525768784@retireediamond.com>
Return-Path: <3xmSWXikSAOMSTWJUQdh-bJGXFUUXHZXYTRJSZRGJWNIkhkmlnmnjWJYNWJJINFRTSI.HTR@maestro.bounces.google.com>

1 2	From: "Amazon.co.jp" <noreply2-websappscustomenumberid525768784@retireediamond.com> Return-Path: <3xmSWXikSAOMSTWJUQdh-bJGXFUUXHZXYTRJSZRGJWNIkhkmlnmnjWJYNWJJINFRTSI.HTR@maestro.bounces.google.com>

送信者名はAmazon.co.jp、送信元メールアドレスはnoreply2-websappscustomenumberid525768784@retireediamond[.]comとなっていますが、Return-Pathを確認すると3xmSWXikSAOMSTWJUQdh-bJGXFUUXHZXYTRJSZRGJWNIkhkmlnmnjWJYNWJJINFRTSI.HTR@maestro.bounces.google[.]comとなっています。

maestro.bounces.google.comは、Google App Scriptでsendmailを実行するとここを経由するようですが、Amazonからの正規のメールとは考えにくいものです。

同様の送信元事例は、同じくAmazonの別のフィッシングメールでも観察されています。

Amazon.co.jp ご注文の確認 “￥5,265 Google Play Gift Card”というメールが詐欺か分析する

さて、このリンクの誘導先を調べてみます。

https://t[.]co/tHbwtnSCJD?amp=0161334

1	https://t[.]co/tHbwtnSCJD?amp=0161334

短縮URLが用いられています。

このURLは以下にリダイレクトされます。

https://servid526.webmailapps.amazoidserv78386.co.jp.shginas[.]com/ap/signin?session=*************************

1	https://servid526.webmailapps.amazoidserv78386.co.jp.shginas[.]com/ap/signin?session=*************************

このドメインのWhois情報を調べてみます。

Domain Name: shginas.com
Registry Domain ID: 2471177464_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.google.com
Registrar URL: https://domains.google.com
Updated Date: 2019-12-24T00:10:27Z
Creation Date: 2019-12-24T00:10:26Z
Registrar Registration Expiration Date: 2020-12-24T00:10:26Z
Registrar: Google LLC
Registrar IANA ID: 895
Registrar Abuse Contact Email: registrar-abuse@google.com
Registrar Abuse Contact Phone: +1.8772376466
Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited
Registry Registrant ID:
Registrant Name: Contact Privacy Inc. Customer 1246130619
Registrant Organization: Contact Privacy Inc. Customer 1246130619
Registrant Street: 96 Mowat Ave
Registrant City: Toronto
Registrant State/Province: ON
Registrant Postal Code: M4K 3K1
Registrant Country: CA
Registrant Phone: +1.4165385487
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: xw7dlwfoc0uy@contactprivacy.email