「あなたのアカウントは停止されました」というAmazonからのメールがフィッシング詐欺か検証する

公開日:2020/6/19

「あなたのアカウントは停止されました」というAmazonからのメールがフィッシング詐欺か検証します。

誰かがあなたのamazonアカウントで他のデバイスから購入しようとしました、ということで、アカウントへのアクセスを求める内容です。

このメールはスパムフィルタ除けで、単にコピーすると以下のような表示になります。

あ##mix_normal_10##な##mix_normal_10##た##mix_normal_10##の##mix_normal_10##ア##mix_normal_10##カ##mix_normal_10##ウ##mix_normal_10##ン9386OPQ1592255360473115##mix_normal_10##ト

1	あ##mix_normal_10##な##mix_normal_10##た##mix_normal_10##の##mix_normal_10##ア##mix_normal_10##カ##mix_normal_10##ウ##mix_normal_10##ン9386OPQ1592255360473115##mix_normal_10##ト

整理した文面は以下の通り。

あなたのアカウントは停止されました

こんにちは example@example.com、

誰かがあなたのamazonアカウントで他のデバイスから購入しようとしました。そうでなければ、Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。

アカウントを引き続き使用するには、24時間前に情報を更新することをお勧めします。それ以外の場合、あなたのアカウントは永久ロック.

確認用アカウント

宜しくお願いします

Аmazon Protection

Cοpyrіght @ 2020 65377Аmazon Inc. 1 Infinite Loop、クパチーノ、CA 95014、All Rights Reserved。

まずはメールヘッダーから送信元を調べてみます。

From: "Amazon.co.jp" <info@paiza.jp>
Return-Path: <postmaster@pepsodenkilua.com>

1 2	From: "Amazon.co.jp" <info@paiza.jp> Return-Path: <postmaster@pepsodenkilua.com>

送信者名は Amazon.co.jp になっていますが、送信元メールアドレスとされているのはinfo@paiza.jpと関係のないドメインです。

Return-Pathはpostmaster@pepsodenkilua.comと、これもAmazonとまったく関係がありません。

送信元サーバーを調べてみると、

Received: from 209.85.167.227  (EHLO mail-oi1-f227.google.com) (209.85.167.227)

1	Received: from 209.85.167.227 (EHLO mail-oi1-f227.google.com) (209.85.167.227)

となっており、Googleのメールサーバーを経由しているようです。

やはりAmazonとは関係がありません。

次に、メール本文中のリンクの誘導先を調べてみます。

<a rel="nofollow" target="_blank" href="https://lnkd.in/gGguiuu"

1	<a rel="nofollow" target="_blank" href="https://lnkd.in/gGguiuu"

どうやら誘導先はhttps://lnkd[.]in/gGguiuu のようですが、これは短縮URLであって、リダイレクト先が存在します。

結論から言うと、

https://tayogfsk.com/ap/signin?session=*************************

1	https://tayogfsk.com/ap/signin?session=*************************

へと誘導されます。

whois情報を調べてみると

Domain Name: tayogfsk.com
Registry Domain ID: 2529087858_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.google.com
Registrar URL: https://domains.google.com
Updated Date: 2020-05-22T14:45:09Z
Creation Date: 2020-05-22T13:15:52Z
Registrar Registration Expiration Date: 2021-05-22T13:15:52Z
Registrar: Google LLC
Registrar IANA ID: 895
Registrar Abuse Contact Email: registrar-abuse@google.com
Registrar Abuse Contact Phone: +1.8772376466
Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited
Domain Status: clientUpdateProhibited https://www.icann.org/epp#clientUpdateProhibited
Registry Registrant ID:
Registrant Name: Contact Privacy Inc. Customer 1247285106
Registrant Organization: Contact Privacy Inc. Customer 1247285106
Registrant Street: 96 Mowat Ave
Registrant City: Toronto
Registrant State/Province: ON
Registrant Postal Code: M4K 3K1
Registrant Country: CA
Registrant Phone: +1.4165385487
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: alzaolqbcnny@contactprivacy.email