「Amazon.co.jp ご注文の確認」というAmazonギフト券購入のメールは不正アクセスかフィッシング詐欺か

公開日:2020/5/28

「Amazon.co.jp ご注文の確認」というAmazonギフト券購入のメールが、実際の不正アクセスなのかフィッシング詐欺か検証します。

このメールは、126500円分のAmazonギフト券をEメール送信で購入したという履歴の体裁になっています。

本文は以下の通り。

Amazon.co.jp でAmazon Gift Cards Japan株式会社が発行するAmazonギフト券をご

注文いただきありがとうございます。ご注文内容は以下のとおりです。

(注文番号: #000-0000000-0000000)

————————————————————

ギフトカード、Eメール送信

送信先: AzegamiChinami@hotmail.com

金額：￥ 126,500

数量： 1

————————————————————

小計：￥ 126,500

送料：無料

消費税：￥ 0

——-

合計：￥ 126,500

ご注文ありがとうございました。

————————————————————

ご注文後、一定時間はご注文を変更またはキャンセルすることができます。

また、発送後でも商品を返品することができます。詳しくは、

Amazon Dash利用規約、注文履歴、Amazon.co.jpの返品ポリシーをご覧ください。

Amazon | 本, ファッション, 家電から食品まで | アマゾン

Amazon.co.jp 公式サイト。アマゾンで本, 日用品, ファッション, 食品, ベビ

ー用品, カー用品ほか一億種の商品をいつでもお安く。通常配送無料(一部を除く)

www.amazon.co.jp

————————————————————

[RAND_TEXT-LOW_32_32] [RAND_TEXT-

Reply email and leave everything else as of errors go back and correct your will be downloaded. Save this file as , but we’ll fix this later.configuration is far from perfect.To5/28/20202:56:26 PM

[DATE_L][TIME]

まず、送信元を調べてみます。

From: <amazon01@mtbty61.mtphnzhh001.top>
Return-Path: <amazon01@mtbty61.mtphnzhh001.top>

1 2	From: <amazon01@mtbty61.mtphnzhh001.top> Return-Path: <amazon01@mtbty61.mtphnzhh001.top>

amazonという文字列はみえるものの、送信元メールアドレスもReturn-Pathもamazon01@mtbty61.mtphnzhh001[.]topというamazonとは全く関係のないメールアドレスになっています。

このドメインのwhois情報を見てみると、

Domain Name: mtphnzhh001.top
Registry Domain ID: D20200514G10001G_40179825-top
Registrar WHOIS Server: Whois.55hl.com
Registrar URL: www.55hl.com
Updated Date: 2020-05-14T12:09:23Z
Creation Date: 2020-05-14T11:48:37Z
Registry Expiry Date: 2021-05-14T11:48:37Z
Registrar: JIANGSU BANGNING SCIENCE & TECHNOLOGY CO. LTD
Registrar IANA ID: 1469
Registrar Abuse Contact Email: abuse@55hl.com
Registrar Abuse Contact Phone: +86.02586883420
Domain Status: ok https://icann.org/epp#OK
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: 管玉翠
Registrant Street:  REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: yunnan
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: CN
Registrant Phone: REDACTED FOR PRIVACY
Registrant Phone Ext: REDACTED FOR PRIVACY
Registrant Fax: REDACTED FOR PRIVACY
Registrant Fax Ext: REDACTED FOR PRIVACY
Registrant Email: Please query the RDDS service of the Registrar of Record  identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Domain Name: mtphnzhh001.top

Registry Domain ID: D20200514G10001G_40179825-top

Registrar WHOIS Server: Whois.55hl.com

Registrar URL: www.55hl.com

Updated Date: 2020-05-14T12:09:23Z

Creation Date: 2020-05-14T11:48:37Z

Registry Expiry Date: 2021-05-14T11:48:37Z

Registrar: JIANGSU BANGNING SCIENCE & TECHNOLOGY CO. LTD

Registrar IANA ID: 1469

Registrar Abuse Contact Email: abuse@55hl.com

Registrar Abuse Contact Phone: +86.02586883420

Domain Status: ok https://icann.org/epp#OK

Registry Registrant ID: REDACTED FOR PRIVACY

Registrant Name: REDACTED FOR PRIVACY

Registrant Organization: 管玉翠

Registrant Street: REDACTED FOR PRIVACY

Registrant City: REDACTED FOR PRIVACY

Registrant State/Province: yunnan

Registrant Postal Code: REDACTED FOR PRIVACY

Registrant Country: CN

Registrant Phone: REDACTED FOR PRIVACY

Registrant Phone Ext: REDACTED FOR PRIVACY

Registrant Fax: REDACTED FOR PRIVACY

Registrant Fax Ext: REDACTED FOR PRIVACY

Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

どうやら中国のレジストラのようです。

送信元サーバーは、

Received: from mtbty29.mtphnzhh001.top (mtbty29.mtphnzhh001.top [23.228.120.158])

1	Received: from mtbty29.mtphnzhh001.top (mtbty29.mtphnzhh001.top [23.228.120.158])

となっています。

23.228.120.158のIPアドレスを調べてみると、アメリカ、https://www.layerhost[.]com/ というホスティング会社のようです。

次に、リンクの誘導先を調べてみます。

<A href="https://minecraftelephant.skinlifewackyboys001.top?6623eagtzlewp5/28/20202:56:26 PM">

1	<A href="https://minecraftelephant.skinlifewackyboys001.top?6623eagtzlewp5/28/20202:56:26 PM">

上記が実際の誘導先になりますが、ここからさらにhttps://lolbhw.skinlifewackyboys002[.]top/yusei/　（IPアドレス：137.220.175.5）へとリダイレクトされます。

137.220.175.5はカンボジアのIPアドレスのようです。

またドメインのwhois情報を見ると、送信されてきたメールの送信元とされたドメインと同様のレジストラです。

Domain Name: skinlifewackyboys002.top
Registry Domain ID: D20200527G10001G_41082515-top
Registrar WHOIS Server: Whois.55hl.com
Registrar URL: www.55hl.com
Updated Date: 2020-05-27T09:41:25Z
Creation Date: 2020-05-27T09:32:21Z
Registry Expiry Date: 2021-05-27T09:32:21Z
Registrar: JIANGSU BANGNING SCIENCE & TECHNOLOGY CO. LTD
Registrar IANA ID: 1469
Registrar Abuse Contact Email: abuse@55hl.com
Registrar Abuse Contact Phone: +86.02586883420
Domain Status: ok https://icann.org/epp#OK
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: 管玉翠
Registrant Street:  REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province: yunnan
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: CN
Registrant Phone: REDACTED FOR PRIVACY
Registrant Phone Ext: REDACTED FOR PRIVACY
Registrant Fax: REDACTED FOR PRIVACY
Registrant Fax Ext: REDACTED FOR PRIVACY
Registrant Email: Please query the RDDS service of the Registrar of Record  identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.