「NICOSカード 異常な活動 ? アカウントを保護して下さい。」というメールが詐欺か検証する


公開日: 最終更新日:

「NICOSカード 異常な活動 ? アカウントを保護して下さい。」というメールが詐欺か検証する(パターン2)

別のパターンの文面がありますので、こちらも検証します。

文面は以下の通りです。

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

┃◆ NEWS+PLUS 利用の方  ◆

┃    NICOSカード WEBサービスログイン”

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

******************************************************************

 本メールはドメインの運用(メール送受信やホームページの表示)に関わる

 重要な通知となります。

******************************************************************

いつもMUFGカードをご利用いただきありがとうございます。

 弊社では、お客様に安心してカードをご利用いただくことを目的に、

第三者による不正使用を防止するモニタリングを行っています。

当社の検出を経て、第3者が不法悪意ログインあなたの三菱UFJニコスwebサービス。

 お忙しいところ大変恐れ入りますが、下の【お問い合わせ窓口】まで、

なお、ご契約いただいているカードについては、第三者による不正使用の

可能性がございますので、カードのご利用を一時的に停止させていただいている、

もしくは今後停止させていただく場合がございます。

 ご不便とご心配をおかけしまして誠に申し訳ございませんが、

何とぞご理解賜りたくお願い申しあげます。

至急、MUFGカード会員サービスに修正情報を再登録してください

━━━━━━━

■ 変更をご 方法

━━━━━━━

                  三菱UFJニコス株式会社の

                  https//www.cr.mufg.jp/select/index.html

━━━━━━━

■ 注意事項

━━━━━━━

※変更後、48時間以内に発効する必要があり、期間中は使用できません。

※カードの個人情報によっては電話で連絡する場合もございます。。

※正確な情報は必ず記入してください。

 ▼ご不明な点?お問合せ 

https://www.cr.mufg.jp/nicos/support/index.html 

※本メールへの返信には回答を差しあげておりません。ご了承ください。

──────────────────────────────────────

発行元:三菱UFJニコス株式会社 

〒113-8411 東京都文京区本郷3丁目33番5号

本メールの無断転載はご遠慮ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Copyright(C) 2020 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

2020/4/20 7:50:01

送信元を確認してみます。

 送信者名はNICOSカード、送信元メールアドレスはemail_info02@nicos.jpと前述のパーターンと同一です。

Return-Pathがsakura.ne.jpのメールアドレスなのも同様です。

送信元IPアドレスを調べてみます。

 125.120.38.0というIPアドレスが見つかりました。

このIPアドレスを調べてみると、

 中国のIPアドレスのようです。

次に、メールのリンク先URLを調べてみます。

 cr.mufg.jpという正規のドメインが表示されているものの真のリンク先はhttps://www.amibweouyi[.]buzz/と異なるURLになっています。

このドメインのwhois情報を調べてみると、

 登録者はまたアメリカのようです。

安全を担保してまたこのURLにアクセスしてみると、

また同じようにNEWS+PLUSという、三菱UFJニコスのカード会員向けサイト(偽のフィッシング詐欺サイト)が現れます。

固定ページ: 1 2

関連記事



カテゴリ:
タグ:,,,,



関連記事