「新しいAmazonアカウントを確認します」というフィッシング詐欺メールの解析
[お支払いの確認]: Appleからの領収書： Top-up Mobile Ledendsという詐欺メールを解析
Amazonアカウントは停止されていますというメールを解析する【Amazonフィッシング詐欺】
公開日: 最終更新日:
「Amazonアカウントは停止されています」というフィッシング詐欺メールが確認されています。
このメールは過去にも確認されておりhtml形式で届きますが、文面に新たな工夫が見られます。
こんにちは、
誰かがあなたのamazonアカウントで他のデバイスから購入しようとしました。そうでなければ、Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。
アカウントを引き続き使用するには、24時間前に情報を更新することをお勧めします。 それ以外の場合、あなたのアカウントは 永久ロック。
というおかしな文面は変わりませんが、コピペができないよう、ソースを見ると以下のように工夫されています。
|
1 |
<p id="yui_3_2_0_1_15815580381579085">こんにちは<span style="color:transparent;font-size:0px;">〇〇〇</span><span style="color:transparent;font-size:0px;">ANJMyHNMZ</span>、<span style="color:transparent;font-size:0px;">〇〇〇〇〇</span><span style="color:transparent;font-size:0px;">AASDMyHNMZ</span> <br><br>誰<span style="font-size:0px;color:transparent;">46muRe2WSt</span>か<span style="font-size:0px;color:transparent;">46muRe2WSt</span>が<span style="font-size:0px;color:transparent;">46muRe2WSt</span>あ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>な<span style="font-size:0px;color:transparent;">46muRe2WSt</span>た<span style="font-size:0px;color:transparent;">46muRe2WSt</span>のa<span style="font-size:0px;color:transparent;">46muRe2WSt</span>m<span style="font-size:0px;color:transparent;">46muRe2WSt</span>a<span style="font-size:0px;color:transparent;">46muRe2WSt</span>z<span style="font-size:0px;color:transparent;">46muRe2WSt</span>o<span style="font-size:0px;color:transparent;">46muRe2WSt</span>n<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ア<span style="font-size:0px;color:transparent;">46muRe2WSt</span>カ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ウ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ン<span style="color:transparent;font-size:0px;">100</span><span style="color:transparent;font-size:0px;">OPQGRZ</span><span style="font-size:0px;color:transparent;">46muRe2WSt</span>ト<span style="font-size:0px;color:transparent;">46muRe2WSt</span>で<span style="font-size:0px;color:transparent;">46muRe2WSt</span>他<span style="font-size:0px;color:transparent;">46muRe2WSt</span>の<span style="font-size:0px;color:transparent;">46muRe2WSt</span>デ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>バ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>イ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ス<span style="color:transparent;font-size:0px;">28569</span><span style="color:transparent;font-size:0px;">XCLxDV1PlyUBy</span><span style="font-size:0px;color:transparent;">46muRe2WSt</span>か<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ら<span style="font-size:0px;color:transparent;">46muRe2WSt</span>購<span style="font-size:0px;color:transparent;">46muRe2WSt</span>入<span style="font-size:0px;color:transparent;">46muRe2WSt</span>し<span style="font-size:0px;color:transparent;">46muRe2WSt</span>よ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>う<span style="font-size:0px;color:transparent;">46muRe2WSt</span>と<span style="font-size:0px;color:transparent;">46muRe2WSt</span>し<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ま<span style="font-size:0px;color:transparent;">46muRe2WSt</span>し<span style="font-size:0px;color:transparent;">46muRe2WSt</span>た。<span style="color:transparent;font-size:0px;">28569</span><span style="color:transparent;font-size:0px;">CMyHNMZ</span>そ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>う<span style="font-size:0px;color:transparent;">46muRe2WSt</span>で<span style="font-size:0px;color:transparent;">46muRe2WSt</span>な<span style="font-size:0px;color:transparent;">46muRe2WSt</span>け<span style="font-size:0px;color:transparent;">46muRe2WSt</span>れ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ば、<span style="color:transparent;font-size:0px;">28569</span><span style="color:transparent;font-size:0px;">AASDMyHNMZ</span>A<span style="font-size:0px;color:transparent;">46muRe2WSt</span>m<span style="font-size:0px;color:transparent;">46muRe2WSt</span>a<span style="font-size:0px;color:transparent;">46muRe2WSt</span>z<span style="font-size:0px;color:transparent;">46muRe2WSt</span>o<span style="font-size:0px;color:transparent;">46muRe2WSt</span>n<span style="font-size:0px;color:transparent;">46muRe2WSt</span>の<span style="font-size:0px;color:transparent;">46muRe2WSt</span>保<span style="font-size:0px;color:transparent;">46muRe2WSt</span>護<span style="font-size:0px;color:transparent;">46muRe2WSt</span>に<span style="font-size:0px;color:transparent;">46muRe2WSt</span>お<span style="font-size:0px;color:transparent;">46muRe2WSt</span>け<span style="font-size:0px;color:transparent;">46muRe2WSt</span>る<span style="font-size:0px;color:transparent;">46muRe2WSt</span>セ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>キ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ュ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>リ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ティ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>と<span style="font-size:0px;color:transparent;">46muRe2WSt</span>整<span style="font-size:0px;color:transparent;">46muRe2WSt</span>合<span style="font-size:0px;color:transparent;">46muRe2WSt</span>性<span style="font-size:0px;color:transparent;">46muRe2WSt</span>の<span style="font-size:0px;color:transparent;">46muRe2WSt</span>問<span style="font-size:0px;color:transparent;">46muRe2WSt</span>題<span style="font-size:0px;color:transparent;">46muRe2WSt</span>に<span style="font-size:0px;color:transparent;">46muRe2WSt</span>よ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>り、<span style="color:transparent;font-size:0px;">28569</span><span style="color:transparent;font-size:0px;">AASDMyHNMZ</span>セ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>キ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ュ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>リ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>テ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ィ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>上<span style="font-size:0px;color:transparent;">46muRe2WSt</span>の<span style="font-size:0px;color:transparent;">46muRe2WSt</span>理<span style="font-size:0px;color:transparent;">46muRe2WSt</span>由<span style="font-size:0px;color:transparent;">46muRe2WSt</span>か<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ら<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ア<span style="font-size:0px;color:transparent;">46muRe2WSt</span>カ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ウ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ン<span style="color:transparent;font-size:0px;">100</span><span style="color:transparent;font-size:0px;">OPQGRZ</span><span style="font-size:0px;color:transparent;">46muRe2WSt</span>ト<span style="font-size:0px;color:transparent;">46muRe2WSt</span>が<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ロ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ッ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ク<span style="font-size:0px;color:transparent;">46muRe2WSt</span>さ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>れ<span style="font-size:0px;color:transparent;">46muRe2WSt</span>ま<span style="font-size:0px;color:transparent;">46muRe2WSt</span>す<span style="color:transparent;font-size:0px;">100</span><span style="color:transparent;font-size:0px;">OWPMyHNMZ</span>。<span style="color:transparent;font-size:0px;">28569</span><span style="color:transparent;font-size:0px;">CMyHNMZ</span></p> |
font-sizeを0としたランダム文字列が多数埋め込まれており、単純にコピペすると以下のように意味の通らない文面となります。
|
1 2 3 4 5 6 |
こんにちは〇〇〇ANJMyHNMZ、〇〇〇〇〇AASDMyHNMZ 誰46muRe2WStか46muRe2WStが46muRe2WStあ46muRe2WStな46muRe2WStた46muRe2WStのa46muRe2WStm46muRe2WSta46muRe2WStz46muRe2WSto46muRe2WStn46muRe2WStア46muRe2WStカ46muRe2WStウ46muRe2WStン100OPQGRZ46muRe2WStト46muRe2WStで46muRe2WSt他46muRe2WStの46muRe2WStデ46muRe2WStバ46muRe2WStイ46muRe2WStス28569XCLxDV1PlyUBy46muRe2WStか46muRe2WStら46muRe2WSt購46muRe2WSt入46muRe2WStし46muRe2WStよ46muRe2WStう46muRe2WStと46muRe2WStし46muRe2WStま46muRe2WStし46muRe2WStた。28569CMyHNMZそ46muRe2WStう46muRe2WStで46muRe2WStな46muRe2WStけ46muRe2WStれ46muRe2WStば、28569AASDMyHNMZA46muRe2WStm46muRe2WSta46muRe2WStz46muRe2WSto46muRe2WStn46muRe2WStの46muRe2WSt保46muRe2WSt護46muRe2WStに46muRe2WStお46muRe2WStけ46muRe2WStる46muRe2WStセ46muRe2WStキ46muRe2WStュ46muRe2WStリ46muRe2WStティ46muRe2WStと46muRe2WSt整46muRe2WSt合46muRe2WSt性46muRe2WStの46muRe2WSt問46muRe2WSt題46muRe2WStに46muRe2WStよ46muRe2WStり、28569AASDMyHNMZセ46muRe2WStキ46muRe2WStュ46muRe2WStリ46muRe2WStテ46muRe2WStィ46muRe2WSt上46muRe2WStの46muRe2WSt理46muRe2WSt由46muRe2WStか46muRe2WStら46muRe2WStア46muRe2WStカ46muRe2WStウ46muRe2WStン100OPQGRZ46muRe2WStト46muRe2WStが46muRe2WStロ46muRe2WStッ46muRe2WStク46muRe2WStさ46muRe2WStれ46muRe2WStま46muRe2WStす100OWPMyHNMZ。28569CMyHNMZ ア46muRe2WStカ46muRe2WStウ46muRe2WStン100OPQGRZ46muRe2WStト46muRe2WStを46muRe2WSt引46muRe2WStき46muRe2WSt続46muRe2WStき46muRe2WSt使46muRe2WSt用46muRe2WStす100OWPMyHNMZ46muRe2WStる46muRe2WStに46muRe2WStは100ANJMyHNMZ、28569AASDMyHNMZ246muRe2WSt446muRe2WSt時46muRe2WSt間46muRe2WSt前46muRe2WStに情46muRe2WSt報46muRe2WStを46muRe2WSt更46muRe2WSt新46muRe2WStす100OWPMyHNMZ46muRe2WStる46muRe2WStこ46muRe2WStと46muRe2WStを46muRe2WStお46muRe2WSt勧46muRe2WStめ46muRe2WStし46muRe2WStま46muRe2WStす100OWPMyHNMZ46muRe2WSt。28569CMyHNMZ そ46muRe2WStれ46muRe2WSt以46muRe2WSt外46muRe2WStの46muRe2WSt場46muRe2WSt合、28569AASDMyHNMZあ46muRe2WStな46muRe2WStた46muRe2WStの46muRe2WStア46muRe2WStカ46muRe2WStウ46muRe2WStン100OPQGRZ46muRe2WStト46muRe2WStは100ANJMyHNMZ 永46muRe2WSt久46muRe2WStロ46muRe2WStッ46muRe2WStク46muRe2WSt。 |
〇の場所には数字が入ります。
送信元のFromは
|
1 |
From: "Amazon.co.jp" <noreply@youtube.com> |
となっており、表示はAmazonになっていますが、送信元メールアドレスはyoutube.comとなっていて明らかにでたらめです。
そこでReturn-PathとReceived:fromを確認しましょう。
|
1 |
Return-Path: <postmaster@applerbro.com> |
となっており、
|
1 |
Received: from instance-1 (235.86.87.34.bc.googleusercontent.com. [34.87.86.235]) |
となっています。
applerbro[.]comというドメインでgmailをリレーしているようです。
applerbro[.]comのwhois情報を見てみます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
Domain Name: applerbro.com Registry Domain ID: 2476479275_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.godaddy.com Registrar URL: http://www.godaddy.com Updated Date: Creation Date: 2020-01-05T21:20:19Z Registrar Registration Expiration Date: 2021-01-05T21:20:19Z Registrar: GoDaddy.com, LLC Registrar IANA ID: 146 Registrar Abuse Contact Email: abuse@godaddy.com Registrar Abuse Contact Phone: +1.4806242505 Domain Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited Domain Status: clientUpdateProhibited http://www.icann.org/epp#clientUpdateProhibited Domain Status: clientRenewProhibited http://www.icann.org/epp#clientRenewProhibited Domain Status: clientDeleteProhibited http://www.icann.org/epp#clientDeleteProhibited Registrant Organization: Repossessed by Go Daddy Registrant State/Province: AZ Registrant Country: US Registrant Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=applerbro.com Admin Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=applerbro.com Tech Email: Select Contact Domain Holder link at https://www.godaddy.com/whois/results.aspx?domain=applerbro.com Name Server: NS09.DOMAINCONTROL.COM Name Server: NS10.DOMAINCONTROL.COM DNSSEC: unsigned URL of the ICANN WHOIS Data Problem Reporting System: http://wdprs.internic.net/ |
レジストラはgodaddy.com、ドメインホルダーをgodaddyでチェックすると、
|
1 2 |
Registrant Name: Repossessed by Go Daddy Registrant Organization: Repossessed by Go Daddy |
所有者もgodaddyとなってます。
Repossessed by Go Daddyというのは、例えば支払いが未納だったりして所有権がgodaddyに移転していると考えて構いません。
つまりこのドメイン名自体、現在は利用できない状態になっている可能性が高いと言えます。
次に誘導先をチェックします。
https://qrs[.]ly/wmb8213となっていますが、これは短縮URLとなっています。
実際の転送先は、https://iaudahlahyaya[.]com/?lknatkhntlです。
このドメインのwhois情報を確認してみます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 |
Domain Name: iaudahlahyaya.com Registry Domain ID: 2488682318_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.google.com Registrar URL: https://domains.google.com Updated Date: 2020-02-05T09:27:24Z Creation Date: 2020-02-05T09:27:22Z Registrar Registration Expiration Date: 2021-02-05T09:27:22Z Registrar: Google LLC Registrar IANA ID: 895 Registrar Abuse Contact Email: registrar-abuse@google.com Registrar Abuse Contact Phone: +1.8772376466 Domain Status: clientTransferProhibited https://www.icann.org/epp#clientTransferProhibited Registry Registrant ID: Registrant Name: Contact Privacy Inc. Customer 1246410713 Registrant Organization: Contact Privacy Inc. Customer 1246410713 Registrant Street: 96 Mowat Ave Registrant City: Toronto Registrant State/Province: ON Registrant Postal Code: M4K 3K1 Registrant Country: CA Registrant Phone: +1.4165385487 Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email: d3sijrzwveq1@contactprivacy.email |
Registrant Name: Contact Privacy Inc.となっており、プライバシー保護サービスを利用していることが分かります。
さらに、このリンク先にアクセスするとフィッシングサイトが立ち上がります。
各種リンクは実際のAmazonのサイトにリンクされていますが、フィッシングサイトです。
つまり、プライバシー保護サービスで保護されたドメインを使ったフィッシングサイトに誘導するために、実際は利用が止められている可能性が高い身元不明の送信元からスパムメールを配信しているということですから、決してアクセスしたり個人情報を入力しないようにしましょう。
Amazonアカウントは停止されていますというメールは、現在急増しているAmazonフィッシング詐欺メールです。
関連するこの記事も読まれています
2023.03.29 →Amazonからの重要なメール というメールがフィッシング詐欺か検証する
2022.12.09 →Amazonプライムの自動更新設定を解除いたしました！というメールがフィッシング詐欺か検証する(2022年版）
2022.12.01 →【重要】異常な行為が検出 というメールがフィッシング詐欺かを検証する
2022.11.28 →Amazon.co.jpでのご注文250-2699837-7340666 というメールがフィッシング詐欺か検証する。
2022.11.25 →【Amazon】重要なお知らせ というメールがフィッシング詐欺かを検証する
2022.11.22 →Amazon株式会社から緊急のご連絡メ-ル番号:23083053 というメールがフィッシング詐欺か検証する
2022.11.08 →amazon.co.jp: アクションが必要です: サインイン試行 番号：851252112741というメールがフィッシング詐欺か検証する
2022.09.30 →Amazon.co.jpをご利用いただきありがとうございます、というメールがフィッシング詐欺か検証する
2022.09.28 →お客様のお支払い方法が承認されません.番号：671348というメールがフィッシング詐欺か検証する
2022.09.22 →Amazon.co.jp 第三者による不正使用の可能性を検知というメールがフィッシング詐欺か検証する
関連記事
カテゴリ：スパム,フィッシング
タグ：Amazon,スパムメール,フィッシング詐欺
関連記事
人気記事
