【重要】お客様の【TS3 TS CUBIC CARDカード】が第三者に利用される恐れがあります。というメールがフィッシング詐欺か検証する


公開日:

【重要】お客様の【TS3 TS CUBIC CARDカード】が第三者に利用される恐れがあります。というメールがフィッシング詐欺か検証します。

TS CUBIC CARD(ティーエス キュービックカード)とはトヨタファイナンス株式会社が発行しているカードです。

第三者による不正使用の可能性を検知したので、カードを停止するといった内容です。

本文は以下の通り。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

  ★。.:*:TS CUBIC CARDモールのWEB。★。.:*:

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

TS CUBIC CARD 様

弊社では、お客様に安心してカードをご利用いただくことを目的に、

第三者による不正使用を防止するモニタリングを行っています。

このたび、弊社の不正検知システムにおいて、現在、お客様がお持ちの

TS CUBIC CARDカードのご利用内容について、第三者による不正使用の可能性を

検知しましたので、ご連絡を差しあげました。

お忙しいところ大変恐れ入りますが、下の【お問い合わせ窓口】まで、

なお、ご契約いただいているカードについては、第三者による不正使用の

可能性がございますので、カードのご利用を一時的に停止させていただいている、

もしくは今後停止させていただく場合がございます。

ご不便とご心配をおかけしまして誠に申し訳ございませんが、

何とぞご理解賜りたくお願い申しあげます。

 https//my.ts3card.com/webapp/ToTP01020106Action.do?command=doInit&vo.NO=0005298315&vo.KEY=0025664632&vo.CHKBN=00

  なお72時間以内に本登録が完了しない場合は、このメールが無効となり

  再度お手続きが必要となりますので、ご注意願います。

※上記URLをクリックしてもページが表示されない場合は

 ご利用のブラウザ(Internet Explorer、Firefox など)の「アドレス」

 または「場所」に上記URLをコピー・貼り付けしてアクセスしてください。

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

 ■本メールは送信専用のため、こちらのメールアドレスにご返信いただいても

  対応はいたしかねますのでご了承ください。

  なお、本メールについてお心当たりがない場合には、

  お手数ですが、下記お問い合わせ先までお電話にて連絡をお願いいたします。

 ================================================================

 ■発行:TS CUBIC CARD「ティーエスキュービックカード」

     トヨタファイナンス株式会社

     〒451-6014 愛知県名古屋市西区牛島町6番1号

 ■本メールについてのお問い合わせ:

         ●TOYOTA, DAIHATSU, ジェームス, トヨタレンタカー FDCの

      TS CUBIC CARD, TS CUBIC VIEW CARDをお持ちの方はこちら

      インフォメーションデスク

      [ 東京 ] 03-5617-2511

      [名古屋] 052-239-2511

            (9:00~17:30 年中無休 年末年始除く)

         ●上記以外のカード会員さまは、お手持ちのカード券面裏に記載の

      カードに関するお問い合わせ電話番号におかけください

     

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

まずは送信元を調べてみます。

 送信者名はMy TS3となっており、TS CUBICカードのドメインにちなんでいます。

送信元メールアドレスもTS CUBICカードのものとなっていますが、Return-Pathはsendgridを用いて送信先、つまり自分のメールアドレスにちなんだものとなっています。

送信元サーバーは

 となっており、149.72.189.16は

 sendgridのもので間違いなさそうです。

次にリンクの誘導先を調べてみます。

リンクの文字列は

 となっており、一見正規のリンクに見えます。

しかしソースから調べてみると、

 となっており、Tumblrの外部リンク用のURLが使われています。

つまりここからリダイレクトされるわけですが、リダイレクト先はhttps://www.nhycomxuvytmr[.]icu/ となっています。

このドメインのwhois情報を調べてみると、

namesiloで 取得されたばかりのドメインでした。

安全を担保して、このドメインへアクセスしてみます。

すると、

TS CUBICカードの偽のログイン画面が運用されていました。

カード番号を窃取する画面もあります。

このフィッシング詐欺サイトのIPアドレスは 98.126.219.29 、逆引きホスト名はmoack.explori[.]clubで、アメリカのサーバーのようです。

【重要】お客様の【TS3 TS CUBIC CARDカード】が第三者に利用される恐れがあります。というメールはフィッシング詐欺

【重要】お客様の【TS3 TS CUBIC CARDカード】が第三者に利用される恐れがあります。というメールはフィッシング詐欺です。

このメールは一見TS CUBICカードからの送信に見えますが、sendglidというメールマーケティングサービスを悪用したものです。

またリンクの文字列は正規のものに見えますが、ソースから確認すると全く違うドメインに誘導されており、フィッシング詐欺サイトが運用されています。

くれぐれもアカウント情報やカード情報、会員個人情報などを入力しないようご注意ください。

関連記事



カテゴリ:
タグ:



関連記事