Amazon.co.jp ご注文の確認最新モデル Apple MacBook Pro (13インチPro, Touch Bar, 1.4GHzクアッドコアIntel Core i5, 8GB RAM, 256GB) – シルバーというメールがフィッシング詐欺か検証する

公開日:2020/7/22

「Amazon.co.jp ご注文の確認最新モデル Apple MacBook Pro (13インチPro, Touch Bar, 1.4GHzクアッドコアIntel Core i5, 8GB RAM, 256GB) – シルバー」というメールがフィッシング詐欺か検証します。

タイトル通り、 AppleのMacBook Proを購入したと見える内容になっています。

文面は以下の通り。

注文履歴 | アカウントサービス | Amazon.co.jp

ご注文の確認

注文番号:3900249

Amazon.co.jp をご利用いただき、ありがとうございます。Amazon.co.jp がお客様のご注文を承ったことをお知らせいたします。詳細は、注文履歴からご確認ください。商品が発送されましたら、Eメールにてお知らせいたします。

お届け予定：

金曜日, 07/24

配送オプション：

お急ぎ便

注文内容

お届け先：

182-0026

東京都

調布市小島町3-70-1

グランドール調布406

注文内容

注文日：1

最新モデル Apple MacBook Pro (13インチPro, Touch Bar, 1.4GHzクアッドコアIntel Core i5, 8GB RAM, 256GB) – シルバー

Personal Computers

販売：Amazon Japan G.K.

￥ 175,770

商品の小計：￥ 175,770

配送料・手数料：￥ 510

注文合計：￥ 176,280

支払い方法

クレジットカード一括払い：￥ 176,280

Amazon.co.jp でのご注文について、くわしくは注文についてのヘルプページをご確認ください。

一部の商品を除き、納品書を同梱せずにお届けしています。領収書が必要な場合は、商品発送後に注文履歴から印刷できます。くわしくは、領収書のヘルプページをご確認ください。

Dash Button/Dash Replenishmentサービスによるご注文については、Dash Button/サービス対応デバイスでの対象商品の設定時とご注文時の提供条件（たとえば、商品、価格、税金、入手可能性、送料及び売主）が一部変更されている場合があります。上記「注文内容」を十分にご確認ください。ご注文後、一定時間はご注文を変更またはキャンセルすることができます。また、発送後でも商品を返品することができます。詳しくは、Amazon Dash利用規約、注文履歴、Amazon.co.jpの返品ポリシーをご覧ください。

その他ご不明な点がある場合は、ヘルプページをご確認ください。

またのご利用をお待ちしております。

Amazon.co.jp

本メールは、Amazon.co.jp でのご注文について、当サイトがご注文を受領したことを確認するものにすぎません。Amazon.co.jp が販売する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りした時点で、当該商品のご購入についての契約が成立します。Amazonマーケットプレイス出品者が出品する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りする時点で、当該商品のご購入についての契約が成立します。

在庫状況とお届け予定日は、確約されたものではありません。お届け予定日は、在庫状況の変動などにより変更される場合があります。

このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。

テキスト形式でのEメール配信をご希望の場合は、こちらから設定を変更してください。

まずは送信元を調べてみます。

From: amazon <amazon.co.jp>
Return-Path: <kwu@arpekylujs.cn>

1 2	From: amazon <amazon.co.jp> Return-Path: <kwu@arpekylujs.cn>

送信者名はamazonとなっていますが、送信元が単にamazon.co.jpでメールアドレスとなっていません。

またReturn-Pathを見るとkwu@arpekylujs.cnとなっています。

cnは中国のドメインです。

送信元サーバーを調べてみます。

Received: from arpekylujs.cn (unknown [104.148.121.135])

1	Received: from arpekylujs.cn (unknown [104.148.121.135])

104.148.121.135というIPアドレスが出てきました。

NetRange:       104.148.0.0 - 104.148.127.255
CIDR:           104.148.0.0/17
NetName:        LAYER-HOST
NetHandle:      NET-104-148-0-0-1
Parent:         NET104 (NET-104-0-0-0-0)
NetType:        Direct Allocation
OriginAS:       AS46573
Organization:   LayerHost (LH-363)
RegDate:        2014-07-07
Updated:        2020-04-20
Ref:            https://rdap.arin.net/registry/ip/104.148.0.0

NetRange: 104.148.0.0 - 104.148.127.255

CIDR: 104.148.0.0/17

NetName: LAYER-HOST

NetHandle: NET-104-148-0-0-1

Parent: NET104 (NET-104-0-0-0-0)

NetType: Direct Allocation

OriginAS: AS46573

Organization: LayerHost (LH-363)

RegDate: 2014-07-07

Updated: 2020-04-20

Ref: https://rdap.arin.net/registry/ip/104.148.0.0

このIPアドレスを調べてみると、layerhostに割り当てられているIPアドレスのようです。

layerhost.comはたびたび当サイトでも取り上げていますが、ロサンゼルスのホスティング会社で、VPSやクラウドサービスを提供しています。

次にリンクの誘導先を調べてみます。

メール内各所のリンクは、

<a href="http://amazon-co-jpweb[.]co"

1	<a href="http://amazon-co-jpweb[.]co"

となっており、http://amazon-co-jpweb.co へリンクされています。

このリンクはさらに転送されており、

https://amazon-c0-jp.co/ap/signin?session=*********************

1	https://amazon-c0-jp.co/ap/signin?session=*********************

と最終的にhttps://amazon-c0-jp[.]co/ （14.63.174.16）へとアクセスすることになります。

このIPアドレスを調べてみると、

inetnum:        14.32.0.0 - 14.95.255.255
netname:        KORNET
descr:          Korea Telecom
admin-c:        IM667-AP
tech-c:         IM667-AP
country:        KR　　　→　（韓国）
status:         ALLOCATED PORTABLE
mnt-by:         MNT-KRNIC-AP
mnt-irt:        IRT-KRNIC-KR
last-modified:  2017-03-30T06:39:01Z
source:         APNIC

inetnum: 14.32.0.0 - 14.95.255.255

netname: KORNET

descr: Korea Telecom

admin-c: IM667-AP

tech-c: IM667-AP

country: KR　　　→　（韓国）

status: ALLOCATED PORTABLE

mnt-by: MNT-KRNIC-AP

mnt-irt: IRT-KRNIC-KR

last-modified: 2017-03-30T06:39:01Z

source: APNIC

韓国のサーバーのようです。

ドメインのwhois情報を見ると、中国で取得されていることが分かります。

Domain Name: amazon-c0-jp.co
Registry Domain ID: D1BECD3EF7B0E4CF29E452E5EA2F9373F-NSR
Registrar WHOIS Server: whois.godaddy.com
Registrar URL: whois.godaddy.com
Updated Date: 2020-07-17T05:29:06Z
Creation Date: 2020-07-17T05:29:05Z
Registry Expiry Date: 2021-07-17T05:29:05Z
Registrar: GoDaddy.com, LLC
Registrar IANA ID: 146
Registrar Abuse Contact Email: abuse@godaddy.com
Registrar Abuse Contact Phone: +1.4806242505
Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited
Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited
Domain Status: clientRenewProhibited https://icann.org/epp#clientRenewProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registry Registrant ID:
Registrant Name:
Registrant Organization:
Registrant Street:
Registrant Street:
Registrant Street:
Registrant City:
Registrant State/Province: Anhui
Registrant Postal Code:
Registrant Country: CN
Registrant Phone:
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Domain Name: amazon-c0-jp.co

Registry Domain ID: D1BECD3EF7B0E4CF29E452E5EA2F9373F-NSR

Registrar WHOIS Server: whois.godaddy.com

Registrar URL: whois.godaddy.com

Updated Date: 2020-07-17T05:29:06Z

Creation Date: 2020-07-17T05:29:05Z

Registry Expiry Date: 2021-07-17T05:29:05Z

Registrar: GoDaddy.com, LLC

Registrar IANA ID: 146

Registrar Abuse Contact Email: abuse@godaddy.com

Registrar Abuse Contact Phone: +1.4806242505

Domain Status: clientUpdateProhibited https://icann.org/epp#clientUpdateProhibited

Domain Status: clientDeleteProhibited https://icann.org/epp#clientDeleteProhibited

Domain Status: clientRenewProhibited https://icann.org/epp#clientRenewProhibited

Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited

Domain Status: addPeriod https://icann.org/epp#addPeriod

Registry Registrant ID:

Registrant Name:

Registrant Organization:

Registrant Street:

Registrant City:

Registrant State/Province: Anhui

Registrant Postal Code:

Registrant Country: CN

Registrant Phone:

Registrant Phone Ext:

Registrant Fax:

Registrant Fax Ext:

Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

安全を担保してこのURLにアクセスしてみると、