「新しいAmazonアカウントを確認します」というフィッシング詐欺メールの解析

---

公開日:2020/2/13

---

「新しいAmazonアカウントを確認します」というフィッシング詐欺メールが送られてきたので、解析してみます。

送られてくる文面は以下の通りです。

新しいAmazonアカウントを確認します

以下のコードを入力してください:

××××××

このコードを他の誰かと共有すると、その人がお客様のAmazonアカウントにアクセスできるようになるため、共有はしないでください。

Amazonアカウントにログインしていない場合、あなたのアカウントが盗まれた可能性がありますので、以下のリンクでパスワードを修正することができます

https://donation-yaho.nhygtbh[.]com/

コードの部分には6桁の数字が入ります。

送信元のFrom

Return-Path

Received:From

となっており、152.32.141.46というIPアドレスのvuhdndel[.]netというドメインから送信されていることが分かります。

ところが、このドメインはwhois情報がありません。

つまり、偽装されているということになります。

IPアドレスを調べてみると、

香港のIPアドレスが用いられています。

誘導先も見てみます。

https://donation-yaho.nhygtbh[.]com/というドメインですが、nhygtbh[.]comのサブドメインですからこれのwhois情報を見てみます。

レジストラはgodaddy.comですが、登録者は中国のようです。

なお、このサイトはすでにフィッシング詐欺サイトとしてGoogleのSafe Browsingでも警告が表示されます。

くれぐれもアクセスして個人情報を入れたりしないようにしましょう。

関連記事

---

• B!

---

カテゴリ：
タグ：

---

---

関連記事

---