「モバイルSuica」ご利用確認 というメールがフィッシング詐欺か検証する

---

公開日:2022/6/9

---

「モバイルSuica」ご利用確認　というメールがフィッシング詐欺か検証します。

セキュリティシステムの更新に伴い個人情報を再確認して欲しいといった内容です。

メール本文は以下の通り。

Suicaをご利用のお客さま

利用いただき、ありがとうございます。

この度、当社はセキュリティシステムの大幅な更新をしたため、ご登録された個人情報を再確認する必要がございます。

つきましては、以下へアクセスの上、ご登録された個人情報の確認にご協力をお願い致します。

 

Suicaの利用を一時停止しました。

https://www.mobiecndjfmd.fullmetaltribe[.]com/

お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。

何卒ご理解いただきたくお願い申しあげます。

——————–

ご注意

——————–

◆JRE POINTに登録済みのSuicaカード（定期券を含みます。）をモバイルSuicaに切り替えた場合、JRE POINT WEBサイトの会員ページより、モバイルSuicaの追加登録を行ってください。追加登録を行わないまま、モバイルSuicaでお買いものいただいても、JRE POINTは貯まりません。

JRE POINTへの追加登録の詳細はこちら↓

https://www.jrepoint.jp/point/guide/91/

サービス提供：JR東日本

まずはメールの送信元を確認してみます。

 送信者名はモバイルSuica、送信元メールアドレスとReturn-Pathはmobilesuica.comのドメインになっており、一見本物に見えなくもありません。

そこで送信元サーバーについても調べてみます。

 157.52.184[.]131というIPアドレスが出てきました。

これはカリフォルニア州ロサンゼルスにある、LayerHostというホスティングサービスで使われているＩＰアドレスです。

次にメール本文中にあるリンクの遷移先について調べてみます。

 リンク先は表示されたURLと同様で、https://www.mobiecndjfmd.fullmetaltribe[.]com/ でした。

mobiecndjfmd.fullmetaltribe[.]comはfullmetaltribe[.]comのサブドメインですので、fullmetaltribe[.]comのwhois情報を調べてみます。

すると、

シンガポールで登録されたドメインのようです。

またNSレコードを見ると、中国のIPアドレスが登場しています。

じっさいにこのURLにアクセスしてみます。

すると、

このようにモバイルSuicaの偽サイトが運用されていました。

なお、この偽サイトのIPアドレスは204.44.88[.]161、やはりカリフォルニア州ロサンゼルスのホスティング会社、QUADRANETのIPアドレスでした。

「モバイルSuica」ご利用確認 というメールはフィッシング詐欺

「モバイルSuica」ご利用確認 というメールはフィッシング詐欺です。

このメールは送信者名はモバイルSuica、送信元メールアドレスとReturn-Pathはmobilesuica.comのドメインになっていますが、実際には米国のホスティングサービスのIPアドレスです。

またリンクの遷移先である米国サーバーではモバイルSuicaの偽サイトが運用されていました。

ドメインはシンガポールで登録されており、NSレコードを見ると中国のIPも見られます。

くれぐれも個人情報やクレジットカード情報を入力することがないよう、お気を付けください。

関連記事

---

• B!

---

カテゴリ：フィッシング
タグ：スパムメール,フィッシング詐欺,モバイルSuica,モバイルスイカ

---

---

関連記事

---