支払情報一致していませんというAmazonからのメールがフィッシング詐欺か検証する

公開日:2020/10/1

支払情報一致していませんというAmazonからのメールがフィッシング詐欺か検証してみます。

支払い情報が一致していないのでアカウントを停止している、といった内容で、本文は以下の通り。

アカウントサービス | Amazon.co.jp

支払情報一致していません

注文番号： 249-0461725-935124

客様

お客様の注文とAmazonアカウントを停止させていただいております。支払情報一致していません、理由で発生する可能性があります。請アカウントにログインして画面の指示に従うことで、アカウントの停止状態を解除していただけます。

下記にあるタブをクリックしていただき、注文情報をご確認または変更。

Amazonログイン＞

領収書/購入明細書

注文番号： 249-0461725-131684

注文日：2020/10/01

商品の小計：￥ 93,280

配送料・手数料：￥ 0

注文合計：￥ 93,280

支払い方法

クレジットカード一括払い

またのご利用をお待ちしております。

Amazon.co.jp

まず、送信元を調べてみます。

From: "Amazon.co.jp" <order@amazon.co.jp>
Return-Path: <rwtokzmghq@yahoo.co.jp>

1 2	From: "Amazon.co.jp" <order@amazon.co.jp> Return-Path: <rwtokzmghq@yahoo.co.jp>

送信者名はAmazon.co.jp、送信元メールアドレスもorder@amazon.co.jpとなってはいますが、Return-Pathはrwtokzmghq@yahoo.co[.]jpとなっており異なっています。

送信元サーバーも調べてみます。

Received: from yahoo.co.jp (v160-251-2-254.mwqa.static.cnode.io [160.251.2.254])

1	Received: from yahoo.co.jp (v160-251-2-254.mwqa.static.cnode.io [160.251.2.254])

160.251.2.254のIPアドレスが出てきました。

これはGMOのサーバーです。

次に、リンクの誘導先を調べてみます。

メールのソースコードを見てみると、

<A  href="https://amazon.co.jp.activeyouraccount-check[.]xyz/" target=_blank>

1	<A href="https://amazon.co.jp.activeyouraccount-check[.]xyz/" target=_blank>

となっており実際の誘導先はhttps://amazon.co.jp.activeyouraccount-check[.]xyz/であることが分かりました。

Whois情報は以下の通り。

Domain Name: ACTIVEYOURACCOUNT-CHECK.XYZ
Registry Domain ID: D202640103-CNIC
Registrar WHOIS Server: whois.namesilo.com
Registrar URL: https://www.namesilo.com
Updated Date: 2020-09-30T17:15:40.0Z
Creation Date: 2020-09-30T17:03:02.0Z
Registry Expiry Date: 2021-09-30T23:59:59.0Z
Registrar: NameSilo, LLC
Registrar IANA ID: 1479
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registrant Organization: See PrivacyGuardian.org
Registrant State/Province: AZ
Registrant Country: US
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Domain Name: ACTIVEYOURACCOUNT-CHECK.XYZ

Registry Domain ID: D202640103-CNIC

Registrar WHOIS Server: whois.namesilo.com

Registrar URL: https://www.namesilo.com

Updated Date: 2020-09-30T17:15:40.0Z

Creation Date: 2020-09-30T17:03:02.0Z

Registry Expiry Date: 2021-09-30T23:59:59.0Z

Registrar: NameSilo, LLC

Registrar IANA ID: 1479

Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited

Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited

Domain Status: addPeriod https://icann.org/epp#addPeriod

Registrant Organization: See PrivacyGuardian.org

Registrant State/Province: AZ

Registrant Country: US

Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

IPアドレスは、14.63.172.200です。これは韓国のサーバーになります。

安全を担保したうえでこのサイトにアクセスしてみます。

すると、このように偽のAmazonログイン画面が表示されます。