【緊急の連絡】イオンカードご利用確認のお願いというメールがフィッシング詐欺か検証する

公開日:2022/10/9

【緊急の連絡】イオンカードご利用確認のお願いというメールがフィッシング詐欺か検証します。

本人の利用か確認したい取引がある、ついては確認できるまでカードの利用を一部制限したという内容です。

メール本文は以下の通り。

【AEON】利用いただき、ありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。

お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。

何卒ご理解いただきたくお願い申しあげます。

ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

———————————-

※本メールは送信専用のため、返信はお受けしておりませんのでご了承ください。

——————————————————————————-

発行:株式会社イオン銀行

東京都中野区中野4-3-2

加入協会日本証券業協会

　　一般社団法入金融先物取引業協会

　　一般社団法人第二種金融商品取引業協会

本メールの内容を無断で引用、転載することを禁じます。

まずはメールの送信元を調べてみます。

From: AEON <userida@aeon[.]com>
Return-Path: <userida@aeon[.]com>

1 2	From: AEON <userida@aeon[.]com> Return-Path: <userida@aeon[.]com>

メール送信者名はAEON、送信元メールアドレス、Return-Pathともにaeon[.]comというドメインになっています。

aeon[.]comはイオンのネットスーパーなどのドメインで正規のものですが、本当にこのメールサーバーを経由しているのか、送信元のサーバーを調べてみます。

Received: from AEON[.]com (unknown [27.184.114[.]208])

1	Received: from AEON[.]com (unknown [27.184.114[.]208])

27.184.114[.]208というIPアドレスが出てきました。

このIPを調べてみると、

inetnum: 27.184.0.0 - 27.191.255.255
netname: CHINANET-HE
descr: CHINANET hebei province network
descr: China Telecom
descr: No.31,jingrong street
descr: Beijing 100032
country: CN
admin-c: CH93-AP
tech-c: BR3-AP
abuse-c: AC1573-AP
status: ALLOCATED PORTABLE

inetnum: 27.184.0.0 - 27.191.255.255

netname: CHINANET-HE

descr: CHINANET hebei province network

descr: China Telecom

descr: No.31,jingrong street

descr: Beijing 100032

country: CN

admin-c: CH93-AP

tech-c: BR3-AP

abuse-c: AC1573-AP

status: ALLOCATED PORTABLE

中国はチャイナテレコムに割り当てられているIPアドレスのようです。

次にメール本文中のリンクの遷移先について調べてみます。

メール本文をbase64でデコードしてソースを確認すると、

<A style="BOX-SIZING: border-box; TEXT-DECORATION: underline" href="https://www.weibo-com[.]com/jp" target=_blank>

1	<A style="BOX-SIZING: border-box; TEXT-DECORATION: underline" href="https://www.weibo-com[.]com/jp" target=_blank>

リンク先はhttps://www.weibo-com[.]com/jpだと分かりました。

weibo-com.comのwhois情報を調べてみると、

Domain Name: weibo-com[.]com
Registry Domain ID: 2647193755_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.discount-domain.com
Registrar URL: http://www.onamae.com
Updated Date: 2022-10-05T20:53:25Z
Creation Date: 2021-10-12T04:37:21Z
Registrar Registration Expiration Date: 2022-10-12T04:37:20Z
Registrar: GMO INTERNET, INC.
Registrar IANA ID: 49
Registrar Abuse Contact Email: removed email address
Registrar Abuse Contact Phone: removed phone number
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited
Registry Registrant ID: Not Available From Registry
Registrant Name: Whois Privacy Protection Service by onamae.com
Registrant Organization: Whois Privacy Protection Service by onamae.com
Registrant Street: 26-1 Sakuragaoka-cho
Registrant Street: Cerulean Tower 11F
Registrant City: Shibuya-ku
Registrant State/Province: Tokyo
Registrant Postal Code: 150-8512
Registrant Country: JP
Registrant Phone: removed phone number
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: removed email address