【重要なお知らせ】エポスカードご利用確認というメールを分析してみる

---

公開日:2021/5/11

---

【重要なお知らせ】エポスカードご利用確認というメールを分析します。

カードの利用を一部制限しましたといった内容のメールです。

メール本文は以下の通り。

【エポスカード】利用いただき、ありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。

 お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。

何卒ご理解いただきたくお願い申しあげます。

ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

弊社は、インターネット上の不正行為の防止・抑制の観点からサイトとしての信頼性・正当性を高めるため、

大変お手数ではございますが、下記ＵＲＬからログインいただき、

https://www.eposccrb[.]vip/login/

ご不便とご心配をおかけしまして誠に申し訳ございませんが、

何とぞご理解賜りたくお願い申しあげます。

──────────────────────────────────

株式会社　エポスカード

━━━━━━━━━━━━━━━

■発行者■

株式会社　エポスカード

東京都中野区中野4-3-2

──────────────────────────────────

Copyright All Right Reserved. Epos Card Co., Ltd.

無断転載および再配布を禁じます。

まずはメールヘッダーから送信元を調べてみます。

 送信元はエポスカード株式会社となっています。

Return-Pathは送信元メールアドレスと異なり、なにやらランダムなアカウント名になっています。

不審なので送信元サーバーも調べてみましょう。

 116.85.22.130というIPアドレスが出てきました。

このIPアドレスを調べてみると、

 中国のIPアドレスでした。

メールの送信元は中国でしたが、リンクの遷移先はどうでしょうか。

メール本文をデコードしてみます。

eposccrb[.]vipというドメインのサブドメインに誘導しています。

eposccrb[.]vipのwhois情報を調べてみると、

 登録者の国は中国、吉林省のようです。

安全を担保してこのサイトにアクセスしてみます。

IPアドレスは75.127.7.199、これは先日のメールと同様colocrossingというアメリカのホスティング会社のIPアドレスです。

アクセスしてみると、

エポスNet マイページログインという、偽のページが運用されていました。

適当に次のページに遷移してみると、

このように個人情報の入力画面が現れます。

ログインページ以降だけではなくサイト全体が偽サイト

さて、フィッシング詐欺サイトの多くはログインページ以降が偽であり、トップページやその他のページへのリンクは本物のサイトへリンクしていることが多いのですが、このサイトはトップページが存在します。

リンクは機能していませんが、ログインフォームだけは機能しています。

【重要なお知らせ】エポスカードご利用確認というメールはフィッシング詐欺

【重要なお知らせ】エポスカードご利用確認というメールはフィッシング詐欺です。

このメールはエポスカードからのメールを装っていますが、中国のサーバーから送信されています。

リンクの遷移先は米国のサーバーで、そこにはエポスカードのマイネットログインの偽サイトが運用されています。

個人情報やカード情報を窃取する仕組みですので、くれぐれもこうした情報を入力しないようにしましょう。

関連記事

---

• B!

---

カテゴリ：フィッシング
タグ：エポスNet,エポスカード,スパムメール,フィッシング詐欺

---

---

関連記事

---