《対応した払込取扱票に限ります》というメールがフィッシング詐欺か検証する

---

公開日:2020/6/11

---

《対応した払込取扱票に限ります》というメールがフィッシング詐欺か検証します。

セキュリティを高めるためにシステムをバージョンアップしたので口座を更新して欲しい、といった内容です。

文面は以下の通り。

新型コロナウイルス感染症に罹患された皆さま、また、感染拡大によりご不安な日常生活を過ごされている皆さまに、謹んでお見舞い申し上げます。

最近、ゆうちょ銀行はお客様の口座資金のセキュリティを高めるために、全面的にシステム

のバージョンアップを行いました。すぐに口座の更新をお願いします。

こちらのURLをクリックしてください

https://www.jp-bank.japanpost.jp/kjskypin/fenlei/source

■ゆうちょダイレクトのセキュリティに関するお願い

ゆうちょダイレクトをより安全にご利用いただくため、

以下のセキュリティ対策の実施をお願いいたします。

●トークン（ワンタイムパスワード生成機）のご利用（無料）

●ＯＳやインストールしているソフト等は常に最新の状態で使用

●メーカーのサポート期限が経過したＯＳやソフト等は使用しない

●ウイルス対策ソフトの導入および最新の状態への更新

●不正送金対策ソフト「ＰｈｉｓｈＷａｌｌプレミアム」のご利用（無料）

■＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝■

※このメールにお心当たりのない方は、至急ご連絡をお願いいたします。

ゆうちょダイレクトサポートデスク

本メールの内容を無断で引用、転載することを禁じます。

※ 現在、受付時間を短縮しております。

電話：０１２０-９９２５０４（通話料無料）

お取扱時間：平日　８時３０分２１時

土日休日　９時１７時

（１２月３１日１月３日は、９時１７時）

  ゆうちょ銀行

まずはメールヘッダーから送信元を調べてみます。

 送信者名は【ゆうちょ銀行】となっており、送信元メールアドレスは informatinn@jp-bank.japanpost.jp となっています。

一見ゆうちょ銀行からに見えますが、informationの綴りが間違っています。

また、Return-Pathも ixwfsdn@jvalya.org となっており、全く関係のないドメインになっています。

送信元サーバーも調べてみます。

 160.19.51.27というIPアドレスが出てきました。

これを調べてみると、

 香港のIPアドレスのようです。

次に、メールの本文中にあるリンクの誘導先について調べてみます。

表示されているリンクは、

 ですが、ソースコードを見てみると

 となっています。

実際の誘導先は、https://www.oiumu[.]com ということになります。

安全を担保したうえでこのURLにアクセスしてみると、

このようにゆうちょ銀行の偽サイトが現れます。

さて、このIPアドレスは210.56.53.117です。

このIPアドレスを調べてみると、

 こちらも香港のIPアドレスでした。

《対応した払込取扱票に限ります》というメールはフィッシング詐欺

《対応した払込取扱票に限ります》というメールはフィッシング詐欺です。

このメールは、ゆうちょ銀行からの送信を装っていますが実際は香港から送信されており、リンクの誘導先も香港のサーバーで運用されているゆうちょ銀行の偽サイトです。

くれぐれもアカウント情報や個人情報を入力しないようご注意ください。

関連記事

---

• B!

---

カテゴリ：フィッシング
タグ：スパムメール,フィッシング詐欺,ゆうちょダイレクト,ゆうちょ銀行

---

---

関連記事

---