迷惑ソフト情報

「AMAZ0N.C0.JP返信を待っています!」詐欺メールにあえて入力してみた件

Amazonを装ったメール

「AMAZ0N.C0.JP返信を待っています!」と言うタイトルのAmazonを装ったスパムメールが届いたのであえてリンクをクリックしてみました。

※入力した内容は、架空のもので、またリンク先のホームページにウイルスなどプログラムが無い事を確認の上、試しております。皆さんはまねをしないでください。

スパムメールの内容は以下です。

Amazonを装ったスパムメ-ル

クレジットカード情報の更新、追加などにつきまして、以下の手順をご確認ください。アカウントサービスからAmazo.co.jp情報を管理するページにアクセスして、更新してください。

また、Amazo.co.jpプライム期間が終了したら、 お急ぎ便無料 や プライム・ビデオ見放題 などのプライム会員特典のご利用ができなくなります。(主なプライム会員特典を確認するには こちらをクリックしてください)。早めにお手続きの程よろしくお願い致します

継続してプライム会員特典をお楽しみいただきたい場合は、「Amazo.co.jpプライム会員情報の管理」ページにて「会員資格を継続する」 をクリックしてください。

会員情報の管理ページで確認

なお、72時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ: Amazo.co.jpカスタマーサービス。

Amazo.co.jpサービスをご利用いただき、ありがとうございました。

カスタマーサービス

「会員情報の管理ページで確認」のリンクをクリックすると以下のページ内容となりました。

会員情報の管理ページで確認

 

適当な存在しないメールアドレスと適当なパスワードでログインしました。

Amazon

セキュリティ

あなたのセキュリティのために、あなたのアカウントを確認するためにあなたのEメールにサインインしてください。

というメッセージが出ますが「持続する」をクリックします。

しかし、日本語がおかしいですね。

セキュリティ画面

通常は、Amazonに登録していないメールアドレス、しかも存在しない適当なメールアドレスなので通常はログイン出来ませんとなるのですが、住所などの確認画面になります。

住所などの確認画面

 

偽の「クレジットカード情報」入力画面(詐欺)

適当な名前に適当な住所・電話番号を入力して「更新」をクリック

やはり出ました「クレジットカード情報」入力画面、最終的にはこれがスパムメール送信先の目的ですね。

偽のクレジットカード入力画面

さすがに適当なクレジットカード番号を入力しても「入力したカード番号を確認してください」となり受付しません。

それ以降先に進まないようです。

適当なクレジットカード番号を入力しても受付しません

この先はおおよそ予想がつきますので、今回はここまでにしておきます。

しかし、このようなスパムメールでも初めて見た方など、「72時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。」などのメール内容で不安を煽り、だまされて正式なAmazonのアカウントやパスワード、ひいてはクレジットカード番号の入力をしてしまう被害があるようです。

ご注意してください。

 

なお、参考にメールのヘッダー情報を以下に記します。

メールのヘッダー情報

Return-Path: <michaelgeordie_RM@yahoo.co.jp>
X-Spam-Checker-Version: SpamAssassin 3.4.3 (2019-12-06) on www2332.sakura.ne.jp
X-Spam-Level: ***
X-Spam-Status: No, score=3.3 required=5.0 tests=BAYES_00,DKIM_ADSP_CUSTOM_MED,
DKIM_INVALID,DKIM_SIGNED,FREEMAIL_FROM,HTML_FONT_LOW_CONTRAST,
HTML_MESSAGE,NML_ADSP_CUSTOM_MED,SPF_HELO_NONE,SPF_SOFTFAIL,
SPOOFED_FREEMAIL,TVD_SPACE_RATIO_MINFP autolearn=no autolearn_force=no
version=3.4.3
Received: from fsav405.sakura.ne.jp (fsav405.sakura.ne.jp [133.242.250.104])
by www2332.sakura.ne.jp (8.15.2/8.15.2) with ESMTP id 0172KdlW039461
for <〇〇@e-mj.jp>; Fri, 7 Feb 2020 11:20:39 +0900 (JST)
(envelope-from michaelgeordie_RM@yahoo.co.jp)
Received: from www2332.sakura.ne.jp (112.78.125.172)
by fsav405.sakura.ne.jp (F-Secure/fsigk_smtp/550/fsav405.sakura.ne.jp);
Fri, 07 Feb 2020 11:20:38 +0900 (JST)
X-Virus-Status: clean(F-Secure/fsigk_smtp/550/fsav405.sakura.ne.jp)
Received: from asmazon.mobi ([150.107.76.33])
by www2332.sakura.ne.jp (8.15.2/8.15.2) with ESMTP id 0172Kcgb039455
for <〇〇@e-mj.jp>; Fri, 7 Feb 2020 11:20:38 +0900 (JST)
(envelope-from michaelgeordie_RM@yahoo.co.jp)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=asmazon.club; h=From:To:Subject:Content-Type;
q=dns/txt; s=12345; t=1581042018; bh=bIJTRhfCdb8fj/ETdMU+e0cjFrpognBfNM6SE59doTE=;
b=KuCEmwFZANUAPgaz/vrSNaLSFNRh3z7QbyhPRg5pz99Tp+jMxY7A+nSxWA5st4E26I
OaZ4IdoT5hg1HnsURHTw6fTiOG5iUDeVijKljUttt/pLBGN/i6jdQWtLB66u982L/H
NaTa+HSQyRAh5no9sSA6cr19RqeHat1/P8p0odo=
Message-ID: <3D98EC01688D44591118ADD18BB594BD@asmazon.mobi>
From: Amazon <michaelgeordie_RM@yahoo.co.jp>
To: 〇〇 <〇〇@e-mj.jp>
Subject: =?utf-8?B?QU1BWjBOLkMwLkpQ6L+U5L+h44KS5b6F44Gj44Gm44GE44G+?=
=?utf-8?B?44GZ77yBeWFuYWdpQGUtbWouanA=?=
Date: Fri, 7 Feb 2020 09:20:04 +0700
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_001_9dda42a63eac6e4f_=----"
X-Priority: 3
X-Mailer: Nvlhy 2

 

-迷惑ソフト情報

Top

Copyright© イマジネットパソコン救助隊ブログ , 2020 All Rights Reserved.