「通帳アプリ」の公開再開についてというゆうちょ銀行からのメールがフィッシング詐欺か検証する


公開日:

「通帳アプリ」の公開再開についてというゆうちょ銀行からのメールがフィッシング詐欺か検証します。

通帳アプリはもともとゆうちょ銀行のサイトで公開されているもので、メールの内容自体もゆうちょ銀行のこれまでのフィッシング詐欺メールと同様です。

文面は以下の通り。

新型コロナウイルス感染症に罹患された皆さま、また、感染拡大によりご不安な日常生活を過ごされている皆さまに、謹んでお見舞い申し上げます。

 最近、ゆうちょ銀行はお客様の口座資金のセキュリティを高めるために、全面的にシステム

のバージョンアップを行いました。すぐに口座の更新をお願いします。

 こちらのURLをクリックしてください

https://www.jp-bank.japanpost.jp/opakojin/uchsokin/chopa

 ■ゆうちょダイレクトのセキュリティに関するお願い

ゆうちょダイレクトをより安全にご利用いただくため、

以下のセキュリティ対策の実施をお願いいたします。

●トークン(ワンタイムパスワード生成機)のご利用(無料)

●OSやインストールしているソフト等は常に最新の状態で使用

●メーカーのサポート期限が経過したOSやソフト等は使用しない

●ウイルス対策ソフトの導入および最新の状態への更新

●不正送金対策ソフト「PhishWallプレミアム」のご利用(無料)

■======================■

 ※このメールにお心当たりのない方は、至急ご連絡をお願いいたします。

ゆうちょダイレクトサポートデスク

※ 現在、受付時間を短縮しております。

電話:0120-992504(通話料無料)

お取扱時間:平日 8時30分21時

土日休日 9時17時

(12月31日1月3日は、9時17時)

  ゆうちょ銀行

送信元を調べる

まずは送信元を調べてみます。

 送信者名は【ゆうちょ銀行】、送信元メールアドレスはinformation@jp-bank.japanpost.jp となっており、一見ゆうちょ銀行からのメールに見えます。

information@jp-bank.japanpost.jpは過去のゆうちょ銀行のフィッシング詐欺でも利用されています。

「お客さまの安全確保のための措置を行っております」というゆうちょ銀行からのメールがフィッシング詐欺か検証する

Return-Pathはzdhu@jhxvwclfx[.]org となっており、上記のケースと同様ゆうちょ銀行のメールアドレスとは異なります。

送信元サーバーも調べてみます。

 160.19.49.202というIPアドレスが出てみました。

このIPアドレスを調べてみると、

 香港のIPアドレスです。

リンクの誘導先を調べる

メール本文中のリンクの誘導先を調べてみます。

メール本文中に記載されているリンクのURLは、

 ですが、ソースを確認すると

 となっており、実際の誘導先は https://www.guetu[.]com となっています。

このURLについてIPアドレスを調べてみると、69.176.95.251であることが分かりました。

また、ドメインは中国で取得されています。

「通帳アプリ」の公開再開についてというゆうちょ銀行からのメールはフィッシング詐欺

「通帳アプリ」の公開再開についてというゆうちょ銀行からのメールはフィッシング詐欺です。

このメールは送信者名がゆうちょ銀行となっていますが、実際は全く関係のない香港から送信されており、リンクの誘導先も表示されているものとは異なります。

くれぐれも個人情報やログイン情報を渡さないようにご注意ください。

関連記事



カテゴリ:
タグ:,,,



関連記事