三井住友カード【重要】というメールがフィッシング詐欺か調査する

公開日:2020/10/3

三井住友カード【重要】というメールがフィッシング詐欺か調査してみます。

ご利用中の三井住友カードアカウントへのログインが確認されました、といった内容です。

メール本文は以下の通り。

example@example.com 様

ご利用中の三井住友カードアカウントへのログインが確認されました。

◆ログイン情報

・ログイン日時：10/3/2020 5:00:36 AM

・IPアドレス　：113.52.120.61

VpassIDおよびパスワードを他のサイトと併用している場合には、漏えいした情報

より、悪意のある第三者によるネットショッピングでの悪用の可能性もございます。

VpassIDおよびパスワードは他のサイトでは使用せずに、定期的にご変更いただき

ますようお願いいたします。VpassID・パスワードのご変更はこちらをご覧ください。

→VpassID情報照会・変更

お客様のセキュリティは弊社にとって非常に重要なものでございます。

ご理解の程、よろしくお願い申し上げます。

※本メールはご登録いただいたメールアドレス宛に自動的に送信されています。

※本メールは送信専用です。ご返信いただきましてもお答えできませんのでご了承ください。

三井住友カード株式会社

東京本社東京都港区海岸1-2-20 汐留ビルディング

大阪本社大阪市中央区今橋4-5-15

いつも三井住友銀行をご利用いただきありがとうございます

Copyright © 2020 Sumitomo Mitsui Banking Corporation.All Rights Reserved.

まずは送信元を調べてみます。

From: "Smbc-card.jp" <User-safety@vpass.ne.jp>
Return-Path: <User-safety@vpass.ne.jp>

1 2	From: "Smbc-card.jp" <User-safety@vpass.ne.jp> Return-Path: <User-safety@vpass.ne.jp>

送信者名はSmbc-card.jpとなっており、送信元メールアドレスとReturn-Pathはともに User-safety@vpass.ne.jp となっています。

念のため、送信元サーバーも調べてみます。

Received: from vpass.ne.jp (unknown [173.82.22.87])

1	Received: from vpass.ne.jp (unknown [173.82.22.87])

173.82.22.87というIPアドレスが出てきました。

OrgName:        MULTACOM CORPORATION
OrgId:          MULTA
Address:        16654 Soledad Canyon Rd #150
City:           Canyon Country
StateProv:      CA
PostalCode:     91387
Country:        US　　　→　（アメリカ合衆国）
RegDate:        2005-03-23
Updated:        2017-01-28
Ref:            https://rdap.arin.net/registry/entity/MULTA

OrgName: MULTACOM CORPORATION

OrgId: MULTA

Address: 16654 Soledad Canyon Rd #150

City: Canyon Country

StateProv: CA

PostalCode: 91387

Country: US　　　→　（アメリカ合衆国）

RegDate: 2005-03-23

Updated: 2017-01-28

Ref: https://rdap.arin.net/registry/entity/MULTA

MULTACOM CORPORATIONはカリフォルニア州ロスアンゼルスのISPです。

このMULTACOM CORPORATIONのネットワークを悪用したフィッシング詐欺メールは頻繁に見かけるものですし、もちろん三井住友カードとは関係がありません。

メール本文中にあるリンクの誘導先もチェックしてみます。

ソース子度をデコードしてみると、

<a href="http://r6a.cn/kpry">→VpassID情報照会・変更</a>

1	<a href="http://r6a.cn/kpry">→VpassID情報照会・変更</a>

となっており、cnドメイン、つまり中国ドメインの短縮URLが用いられているのが分かります。

この短縮URLは、https://smbc-card.ppgxhbg[.]cn/ へと遷移しますがやはりcnドメイン、中国ドメインです。

ppgxhbg[.]cnのサブドメインですから、このドメインのwhois情報を調べてみると、

Domain Name: ppgxhbg.cn
ROID: 20200101s10001s21574229-cn
Domain Status: ok
Registrant: 王帅国
Registrant Contact Email: rxbnn3@163.com
Sponsoring Registrar: 阿里巴巴云计算（北京）有限公司
Name Server: dns11.hichina.com
Name Server: dns12.hichina.com
Registration Time: 2020-01-01 00:32:20
Expiration Time: 2021-01-01 00:32:20
DNSSEC: unsigned