【EPOS Net】エポスカード重要なお知らせというメールがフィッシング詐欺か検証する

公開日:2022/6/15

【EPOS Net】エポスカード重要なお知らせというメールがフィッシング詐欺か検証します。

本人の利用かどうか確認したい取引がある、という内容のメールです。

メール本文は以下の通り。

エポスカードご利用いただき、ありがとうございます。

この度、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下のリンクへアクセスの上、カードのご利用確認にご協力をお願い致します。

お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございませんでした。

何卒ご理解いただきたくお願い申しあげます。

ご回答をいただけない場合、カードのご利用が継続されることもございますので、予めご了承ください。

■ご利用確認はこちら

ご不便とご心配をおかけしました誠に申し訳ございませんが、

何卒ご理解賜りたくお願い申し上げます。

■発行者■

株式会社エポスカード

東京都中野区中野4-3-2

Copyright © 2021 EPOS Net. All Rights Reserved. EPOS Card Co.,Ltd.

発行元 EPOS Net株式会社

まずは送信元を調べてみます。

From: "株式会社 エポスカード" <knohkzrortkoj@hotmail[.]com>
Return-Path: <knohkzrortkoj@hotmail[.]com>

1 2	From: "株式会社エポスカード" <knohkzrortkoj@hotmail[.]com> Return-Path: <knohkzrortkoj@hotmail[.]com>

送信者名は株式会社エポスカードとなっていますが、送信元メールアドレス、Return-Pathともにhotmail.comとマイクロソフトが提供しているメールサービスのアドレスとなっています。

それゆえ、送信元サーバーもoutlook.comとなっており、エポスカードからの送信ではありません。

次にメール本文中のリンクの遷移先について調べてみます。

ソースから確認すると、

<a style="font-weight: normal; text-decoration: underline;" href="https://www.epos-card.co.jplogin.cylindrically[.]cn" target="_blank" rel="noopener">■ご利用確認はこちら</a>

1	<a style="font-weight: normal; text-decoration: underline;" href="https://www.epos-card.co.jplogin.cylindrically[.]cn" target="_blank" rel="noopener">■ご利用確認はこちら</a>

https://www.epos-card.co.jplogin.cylindrically[.]cnが遷移先のようです。

epos-card.co.jplogin.cylindrically[.]cnはcylindrically[.]cnのサブドメインですので、cylindrically[.]cnのwhois情報を調べてみると、

Domain Name: cylindrically[.]cn
ROID: 20210625s10001s36873792-cn
Domain Status: ok
Registrant: 毕天云
Registrant Contact Email: weihe0012@outlook.com
Sponsoring Registrar: 阿里云计算有限公司（万网）
Name Server: dns31.hichina.com
Name Server: dns32.hichina.com
Registration Time: 2021-06-25 18:35:13
Expiration Time: 2022-06-25 18:35:13
DNSSEC: unsigned