Amazon.co.jp ご注文の確認 「最新モデル Apple MacBook Pro…」というメールを分析する
迷ったらESET Internet Security！初心者安心のセキュリティソフトのメリット・デメリット。評判の良い理由はその特徴にあり。
Account on Hold: Response Required caseIDというメールを解析してみる
公開日:
Account on Hold: Response Required caseIDというメールがきたので解析してみます。
Amazon.co.jpを騙る場合日本語のメールで届きますが、こちらはAmazon.comを騙るフィッシング詐欺メールで、英文で届くものです。
この文面は検索避けのためにコピペできないようになっており、普通にコピペすると以下のようになります。
D35e28a84r31 26C11u88s70t28o15m60e54r86,10
Y49o57u76r35 68A72m28a74z60o63n 82acc59ount13 14w49a11s74 78l52o67c98k22e45d86 67d15u88e16 15t73o95 55s31e71c80u89r44i99t64y95 63r47e54a66s51o94n67s26.72
W96e58 45h87a21v80e54 23d48e71t81e60c46t95e29d95 39a85 94s26i81g48n98-45i93n46 71f43r96o58m18 92a16n54 80u28n34k35n42o73w96n23 33d43e19v53i38c49e38 32a66n20d71 64a56n64 11u27n97u97s76u16a90l82 60a71c10t85i96v42i58t93y56 82f36r65o35m64 14y64o86u71r74 58a35c30c22o36u48n20t34.24
P10l46e98a70s85e92 21v53e64r88i79f60y58 44y51o67u80r47 38i80d16e43n77t87i31t55y87 77w51i93t32h51i40n30 21226423 33h69o78u21r48s39 69o83r80 36y64o27u65r45 33a98c22c20o30u68n98t97 19w92i29l61l32 50b72e48 64d96i18s42a18b57l71e77d41 51d14u95e69 70t41o92 68c54o13n88c22e12r86n32s94 15w83e27 56h56a66v20e52 74f52o60r32 24t38h63e65 43s59a35f13e90t27y72 44a31n60d57 33i46n79t28e52g62r45i98t19y12 19o61f77 62t22h99e76 51A62p42p84l21e67 88C11o85m60m46u16n21i93t40y57.72
U13s90e35 95t83h39i56s77 83l50i36n63k30 h54t88t77p24s87:85/18/45w1995w67w70.48a89m76a93z39o14n34.246311c31o11m16 t13o38 52v14e45r37i34f51y12 18y28o73u79r24 56a25c64c48o37u37n20t48.40
S43i19n51c26e16r89e18l53y79,82
A95m27a97z15on18 23S60u14p72p95o56r36t70
C43o69p53y21r13i12g26h34t37 © 262054266090 15A39m54a18z19on21 65I15n49c11.60 17188 70I45n41f98i59n88i97t17e59 25L40o49o61p74,12 15C41u92p20e71r46t29i80n57o85,85 96C86A46 14975516050117415,10 95U13n17i55t28e48d94 80S23t97a86t54e89s96 25A36l26l96 83R11i82g80h88t28s84 63R35e35s71e40r35v66e43d
フォントの置き換えによって上記の細工がなされており、文面は以下の通りです。
Dear Customer,
Your Amazon account was locked due to security reasons.
We have detected a sign-in from an unknown device and an unusual activity from your account.
Please verify your identity within 24 hours or your account will be disabled due to concerns we have for the safety and integrity of the Apple Community.
Use this link https://www.amazon.com to verify your account.
Sincerely,
Amazon Support
Copyright © 2020 Amazon Inc. 1 Infinite Loop, Cupertino, CA 95014, United States All Rights Reserved
メールヘッダーを見てみます。
メール送信元のFrom、およびReturn-Pathを確認します。
|
1 2 |
From: "account@alert-amazon.com" <XWV5RmbDSkgVKa8-hbIApR9GQm5FcUdt@wudcP6z8-86018679[.]jp> Return-Path: <postmaster@bstsrussmes[.]com> |
メール送信元もAmazonではありません。
またReturn-Pathをみるとドメインはbstsrussmes[.]comとなっており、Amazonとは全く関係がないということがわかります。
このドメインのWhois情報を確認します。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
Domain Name: bstsrussmes.com Registry Domain ID: 2402456256_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.google.com Registrar URL: https://domains.google.com Updated Date: 2020-01-28T08:26:25Z Creation Date: 2019-06-15T16:02:30Z Registrar Registration Expiration Date: 2020-06-15T16:02:30Z Registrar: Google LLC Registrar IANA ID: 895 Registrar Abuse Contact Email: registrar-abuse@google.com Registrar Abuse Contact Phone: +1.8772376466 Domain Status: clientDeleteProhibited https://www.icann.org/epp#clientDeleteProhibited Domain Status: clientHold https://www.icann.org/epp#clientHold Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited Domain Status: clientUpdateProhibited https://www.icann.org/epp#clientUpdateProhibited Registry Registrant ID: Registrant Name: Contact Privacy Inc. Customer 1244672932 Registrant Organization: Contact Privacy Inc. Customer 1244672932 Registrant Street: 96 Mowat Ave Registrant City: Toronto Registrant State/Province: ON Registrant Postal Code: M4K 3K1 Registrant Country: CA Registrant Phone: +1.4165385487 Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email: x1k9trs95ahz@contactprivacy.email |
ドメイン登録者はContact Privacy Incによって秘匿されているようです。
次に、メール本文で誘導しようとした先を確認してみます。
|
1 |
https://snip[.]ly/xi4515?idtrack=A76EiFFl |
リンクのアンカーテキストはamazon.comとなっていますが、実際はsnip.lyのサービスを用いたリンクです。
このサービスは、リンクのクリックなどを追跡できます。
このため、実際にリンクをクリックすると追跡されるためその後スパムが多発する危険があります。
リンクをクリックしたり、個人情報を入力したりしないようにしましょう。
またamazonのアカウントを確認したい場合は、メールのリンクをクリックするのではなく、ブラウザからamazonを検索してアクセスしましょう。
関連するこの記事も読まれています
2023.03.29 →Amazonからの重要なメール というメールがフィッシング詐欺か検証する
2022.12.09 →Amazonプライムの自動更新設定を解除いたしました！というメールがフィッシング詐欺か検証する(2022年版）
2022.12.01 →【重要】異常な行為が検出 というメールがフィッシング詐欺かを検証する
2022.11.28 →Amazon.co.jpでのご注文250-2699837-7340666 というメールがフィッシング詐欺か検証する。
2022.11.25 →【Amazon】重要なお知らせ というメールがフィッシング詐欺かを検証する
2022.11.22 →Amazon株式会社から緊急のご連絡メ-ル番号:23083053 というメールがフィッシング詐欺か検証する
2022.11.08 →amazon.co.jp: アクションが必要です: サインイン試行 番号：851252112741というメールがフィッシング詐欺か検証する
2022.09.30 →Amazon.co.jpをご利用いただきありがとうございます、というメールがフィッシング詐欺か検証する
2022.09.28 →お客様のお支払い方法が承認されません.番号：671348というメールがフィッシング詐欺か検証する
2022.09.22 →Amazon.co.jp 第三者による不正使用の可能性を検知というメールがフィッシング詐欺か検証する
関連記事
カテゴリ：フィッシング
タグ：Amazon,スパムメール,フィッシング詐欺
関連記事
人気記事
