Amazon.co.jp ご注文の確認「iPhone 6 Plus」というメールがフィッシング詐欺か検証する

公開日:2020/5/12

Amazon.co.jp ご注文の確認「iPhone 6 Plus」というメールがフィッシング詐欺か検証します。

2万円でiPhone6Plusを購入した体裁で送られてきます。

文面は以下の通りです。

Amazon.co.jp注文履歴 | アカウントサービス | Amazon.co.jp

ご注文の確認

注文番号： 250-7625381-7492632

お客様各位 (example@example.com)

Amazon.co.jp をご利用いただき、ありがとうございます。 Amazonマーケットプレイス出品者「09527」がお客様のご注文を承ったことをお知らせいたします。詳細は、注文履歴からご確認ください。商品が発送されましたら、 Eメールにてお知らせいたします。

お届け予定：

2020/05/11

この注文をキャンセルするには、アカウントにログインしてください：

注文内容

注文内容

注文番号： 250-7625381-7492632

注文日：2020/05/11

Amazon Imagee-machi iphone6s plus/iphone6 plus ケース耐衝撃 3パーツ式 360°保護アイフォン6s プラスケースカメラ保護強化ガラス付きアイフォン6 プラスケース iphone 6s plusケースシルバー

販売： 09527

￥ 20,000

商品の小計：￥ 20,000

配送料・手数料：￥ 500

注文合計：￥ 20,500

支払い方法

クレジットカード一括払い：￥ 20,500

Amazon.co.jp でのご注文について、くわしくは注文についてのヘルプページをご確認ください。

一部の商品を除き、納品書を同梱せずにお届けしています。領収書が必要な場合は、商品発送後に注文履歴から印刷できます。くわしくは、領収書のヘルプページをご確認ください。

Dash Button/Dash Replenishmentサービスによるご注文については、 Dash Button/ サービス対応デバイスでの対象商品の設定時とご注文時の提供条件（たとえば、商品、価格、税金、入手可能性、送料及び売主）が一部変更されている場合があります。上記「注文内容」を十分にご確認ください。ご注文後、一定時間はご注文を変更またはキャンセルすることができます。また、発送後でも商品を返品することができます。詳しくは、Am azon Dash利用規約、注文履歴、Amazon.co. jpの返品ポリシーをご覧ください。

その他ご不明な点がある場合は、ヘルプページをご確認ください。

またのご利用をお待ちしております。

Amazon.co.jp

本メールは、Amazon.co.jp でのご注文について、 Amazonマーケットプレイス出品者がご注文を受領したことを確認するものにすぎません。Amazon.co.jp が販売する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りした時点で、当該商品のご購入についての契約が成立します。 Amazonマーケットプレイス出品者が出品する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りする時点で、当該商品のご購入についての契約が成立します。

在庫状況とお届け予定日は、確約されたものではありません。お届け予定日は、在庫状況の変動などにより変更される場合があります。

このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。

テキスト形式でのEメール配信をご希望の場合は、こちらから設定を変更してください。

まずメールヘッダーから送信元を調べてみます。

From: "Amazon.co.jp" <no-reply@em7716.jpn-ku.website>
Return-Path: <bounces+15923877-57a9-consulinfo=crossandcrown.jp@em7716.jpn-ku.website>

1 2	From: "Amazon.co.jp" <no-reply@em7716.jpn-ku.website> Return-Path: <bounces+15923877-57a9-consulinfo=crossandcrown.jp@em7716.jpn-ku.website>

送信者名はAmazon.co.jpとなっていますが、送信元メールアドレスはno-reply@em7716.jpn-ku.websiteとなっており、Amazonのものとは異なります。

Return-Pathもbounces+15923877-57a9-example=example.com@em7716.jpn-ku.websiteとなっており送信元メールアドレスと同様のドメインが用いられています。

em7716.jpn-ku.websiteは、jpn-ku.websiteのサブドメインです。

このドメインのwhois情報は以下の通り。

Domain name: jpn-ku.website
Registry Domain ID: D185752884-CNIC
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: http://www.namecheap.com
Updated Date: 0001-01-01T00:00:00.00Z
Creation Date: 2020-05-09T18:10:28.00Z
Registrar Registration Expiration Date: 2021-05-09T18:10:28.00Z
Registrar: NAMECHEAP INC
Registrar IANA ID: 1068
Registrar Abuse Contact Email: abuse@namecheap.com
Registrar Abuse Contact Phone: +1.6613102107
Reseller: NAMECHEAP INC
Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited 
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited 
Domain Status: addPeriod https://icann.org/epp#addPeriod 
Registry Registrant ID: 
Registrant Name: WhoisGuard Protected
Registrant Organization: WhoisGuard, Inc.
Registrant Street: P.O. Box 0823-03411 
Registrant City: Panama
Registrant State/Province: Panama
Registrant Postal Code: 
Registrant Country: PA
Registrant Phone: +507.8365503
Registrant Phone Ext: 
Registrant Fax: +51.17057182
Registrant Fax Ext: 
Registrant Email: 05ad641e0eda476b89b3c46885a3d8d1.protect@whoisguard.com

Domain name: jpn-ku.website

Registry Domain ID: D185752884-CNIC

Registrar WHOIS Server: whois.namecheap.com

Registrar URL: http://www.namecheap.com

Updated Date: 0001-01-01T00:00:00.00Z

Creation Date: 2020-05-09T18:10:28.00Z

Registrar Registration Expiration Date: 2021-05-09T18:10:28.00Z

Registrar: NAMECHEAP INC

Registrar IANA ID: 1068

Registrar Abuse Contact Email: abuse@namecheap.com

Registrar Abuse Contact Phone: +1.6613102107

Reseller: NAMECHEAP INC

Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited

Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited

Domain Status: addPeriod https://icann.org/epp#addPeriod

Registry Registrant ID:

Registrant Name: WhoisGuard Protected

Registrant Organization: WhoisGuard, Inc.

Registrant Street: P.O. Box 0823-03411

Registrant City: Panama

Registrant State/Province: Panama

Registrant Postal Code:

Registrant Country: PA

Registrant Phone: +507.8365503

Registrant Phone Ext:

Registrant Fax: +51.17057182

Registrant Fax Ext:

Registrant Email: 05ad641e0eda476b89b3c46885a3d8d1.protect@whoisguard.com

レジストラはNAMECHEAP INCで、これはアリゾナ州フェニックスのレジストラでホスティングサービスも提供しています。

またこのReturn-Pathにはメールアドレスが含まれています。

送信元サーバーも調べてみます。

Received: from wrqvwwns.outbound-mail.sendgrid.net (wrqvwwns.outbound-mail.sendgrid.net [149.72.153.38])

1	Received: from wrqvwwns.outbound-mail.sendgrid.net (wrqvwwns.outbound-mail.sendgrid.net [149.72.153.38])

149.72.153.38というIPアドレスが見つかりました。

このIPアドレスを調べてみると、

OrgName:        SendGrid, Inc.
OrgId:          SENDG-12
Address:        1801 California Street
Address:        Suite 500
City:           Denver
StateProv:      CO
PostalCode:     80202
Country:        US　　　→　（アメリカ合衆国）
RegDate:        2012-06-14
Updated:        2019-04-18
Comment:        http://www.sendgrid.com
Comment:        
Comment:        (888) 985-8363
Comment:        Support hours: M-F, 7a-7p Mountain Time.
Ref:            https://rdap.arin.net/registry/entity/SENDG-12

OrgName: SendGrid, Inc.

OrgId: SENDG-12

Address: 1801 California Street

Address: Suite 500

City: Denver

StateProv: CO

PostalCode: 80202

Country: US　　　→　（アメリカ合衆国）

RegDate: 2012-06-14

Updated: 2019-04-18

Comment: http://www.sendgrid.com

Comment:

Comment: (888) 985-8363

Comment: Support hours: M-F, 7a-7p Mountain Time.

Ref: https://rdap.arin.net/registry/entity/SENDG-12

sendgrid.comという会社のものですが、これはメール配信のクラウドサービスです。

次にリンクの誘導先を調べてみます。

https://u15923877.ct.sendgrid[.]net/ls/click?upn=********************************************

1	https://u15923877.ct.sendgrid[.]net/ls/click?upn=********************************************

というURLが指定されています。

ここをクリックすると、

https://login.amazon.com.meiwa[.]host/signin?accessid=*****************&securetoken=***********************&email=example@example.com

1	https://login.amazon.com.meiwa[.]host/signin?accessid=***************&securetoken=*********************&email=example@example.com

へとリダイレクトされます。

最後の部分にメールアドレスが含まれているのが分かります。

このドメインのwhois情報を見てみると、

Domain Name: MEIWA.HOST
Registry Domain ID: D113999066-CNIC
Registrar WHOIS Server: whois.namecheap.com
Registrar URL: https://namecheap.com
Updated Date: 2019-07-30T02:24:38.0Z
Creation Date: 2019-07-25T02:16:27.0Z
Registry Expiry Date: 2020-07-25T23:59:59.0Z
Registrar: Namecheap
Registrar IANA ID: 1068
Domain Status: clientTransferProhibited https://icann.org/eppclientTransferProhibited
Registrant Organization: WhoisGuard, Inc.
Registrant State/Province: Panama
Registrant Country: PA
Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
Name Server: DNS1.REGISTRAR-SERVERS.COM
Name Server: DNS2.REGISTRAR-SERVERS.COM
DNSSEC: unsigned

Domain Name: MEIWA.HOST

Registry Domain ID: D113999066-CNIC

Registrar WHOIS Server: whois.namecheap.com

Registrar URL: https://namecheap.com

Updated Date: 2019-07-30T02:24:38.0Z

Creation Date: 2019-07-25T02:16:27.0Z

Registry Expiry Date: 2020-07-25T23:59:59.0Z

Registrar: Namecheap

Registrar IANA ID: 1068

Domain Status: clientTransferProhibited https://icann.org/eppclientTransferProhibited

Registrant Organization: WhoisGuard, Inc.

Registrant State/Province: Panama

Registrant Country: PA

Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.

Name Server: DNS1.REGISTRAR-SERVERS.COM

Name Server: DNS2.REGISTRAR-SERVERS.COM

DNSSEC: unsigned

先程のメールに使われていたのと同様、レジストラはNamecheapのようです。

IPアドレスは167.99.77.223でした。

これはシンガポールに割り当てられたIPアドレスです。

安全を担保したうえでアクセスすると、偽のAmazonログイン画面が現れます。