詐欺メール その１２
新しいAmazon詐欺メールがきた
日本語が拙い
「ご清聴ありがとうございました」ぷぷぷ
差出人も適当
素人が作成したのだろうか？
以下、本文
差出人：admin@qjryxae.cn
|
|
 |
詐欺メール その１１
これはすごい
かなり巧妙に作られている
Amazon Pay注文番号（P71-7073995-1141270）は架空の番号らしい
以下、差出人とメール本文
差出人：wrokyv@amazon.co.jp
|
|||||||||||||||||||||||||||||||
|
|
詐欺メール その１０
初めて見るタイプの詐欺メール
MyEtherWalletとは、ブラウザから利用できるイーサリアムおよびイーサリアムトークン向けのウォレット
暗号資産に投資をするくらい情報リテラシーがある人なら、まず引っかからないのでは？
ターゲットを模索しているように感じる
以下、本文
差出人：accountadmin@myethrewallet.com
|
 |
詐欺メール その９
ＪＣＢを騙った新しい本文パターンの詐欺メールがきた
ここまで巧妙に文章を騙られると、本物と区別がつかなくなってくる
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
本メールはJCBカードのご利用にあたっての、大切なご連絡事項です。
そのため、「JCBからのお知らせメール配信」を「希望しない」に
設定しているお客様へもお送りしています。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
いつもJCBカードをご利用いただきありがとうございます。
弊社では、お客様に安心してカードをご利用いただくことを目的に、
第三者による不正使用を防止するモニタリングを行っています。
このたび、弊社の不正検知システムにおいて、現在、お客様がお持ちの
JCBカードのご利用内容について、第三者による不正使用の可能性を
検知しましたので、ご連絡を差しあげました。
ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
弊社におけるセキュリティー対策について
あなたの口座が資金の安全のために凍結されたのですが、すぐにWEBサービスIDとパスワードを再登録して、制限を解除しなければなりません
変更をご WEBサービスよりお申込みください。
■ 変更をご 方法
▼MyJCBログインはこちら
https://my-jcb.cabinetzahaf.com/index/login/index.html?
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx（ハッシュ情報か何かの記号が続く）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
【お問い合わせ窓口】
株式会社ジェーシービー
セキュリティーデスク
電話番号 ： 0120-520-312（日本国内から 通話料無料）
0422-40-8645（海外から コレクトコール可（※1））
※1ご滞在国の国際電話のオペレーターを呼び出し、コレクトコールを依頼してください。
営業時間 ： （平日）9:00AM?8:00PM、（土?日?祝）9:00AM?6:00PM （いずれも年中無休）
※上の営業時間外でもお電話は24時間つながります。営業時間外は、
JCBオーソリセンターにてご利用内容の確認をさせていただきます。
※本メールに直接返信されましても対応できません。
※お問い合わせは上の電話番号までご連絡をお願いいたします。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
本メールに掲載されているすべての記事、文章等の無断転載を禁止します。
著作権はすべて、株式会社ジェーシービーに帰属します。
Copyright (C) JCB Co.,Ltd. All rights reserved.
詐欺メールの仕組みと対策方法
詐欺メールが一向に減らない
2020年のドコモ口座からキャッシュレス決済アプリに不正チャージされた事件も詐欺メールが原因のひとつ
詐欺メールなどからリンクされたフィッシングサイトで不正に口座番号、暗証番号を入手された
仕組みと対策方法を紹介する
■詐欺メールの仕組み
・詐欺用のシステムセットが売買されているらしい
メール本文の作成
フィッシングサイトの作成
フィッシングサイトのHTTPアドレスの取得方法
自動メール送信
入手情報の回収
など
１）メール本文の作成
テンプレートがあり、少々の文章、文言の入れ替えで構築できるらしい
・メール本文のリンク先にフィッシングサイトのページを埋め込む
メール本文作成のツールでフィッシングサイトのＵＲＬを貼り付けする
２）フィッシングサイトの作成
実際の企業のサイトとそっくりなサイトを作る必要がある
個人情報を入力させるページ以外は実際の企業のページに遷移すればよいので、比較的に短時間で作成ができる
最近は外注しているのかも
HTMLを複製することは著作権法には違反しないらしい
企業サイトのHTMLと画像をダウンロードして、そっくりなHTMLを作ること自体は合法である
※インターネット上にアップロードして公開したら訴えられる可能性あり
３）フィッシングサイトのHTTPアドレスの取得方法
HTTPアドレスも実際の企業名を含めた名前にする
HTTPS://xxxx/～ の「xxxx」ドメイン名（DNS名）はDNS取得サイトで取得する
４）自動メール送信
・メール宛先はあらかじめ入手していた実在メールアドレスであることが多い
懸賞サイトやアンケートなどで入力されたメールアドレス情報は、メールアドレス買い取り業者に転売される
セグメント（性別、年齢、住所、趣味嗜好）などにより分類される
・発信元はメールアドレス業者からターゲットのメーリングリストを買い取る
セグメントにより値段も異なるらしい
・メール差出人の偽装
メールサーバでメール差出人を自由に登録できる
詐欺サイトの企業名と間違うような差出人にする
「詐欺メールの差出人」
apikey@securerakutenmail.buzz
apikey@securerakutencardmail.xyz
「楽天カード会社のメールアドレス」
info@mail.rakuten-card.co.jp
・メール送信
自動発信ツールを使う
メーリングリストを参照して、宛先に自動で送信する
・通常は発信元を偽装したメールサーバーから送信される
大手プロバイダでは特定アドレスからの大量メール発信は規制されている
複数のメールサーバーを使って行われる
１日のメール送信の上限数を元に自動送信することもある
５）入手情報の回収
フィッシングサイトで入力された個人情報は、サイト内のデータベース情報に自動で書き込まれる
該当ファイルをダウンロードすれば、個人情報一覧の完成
「入手可能な情報」
・サイト画面からの入力情報
氏名、住所、年齢、電話番号
既にメーリングリストで入手済だが照合用に使える
・銀行口座にアクセスするための情報
金融機関コード、店番号、科目コード、口座番号
通常金融機関との決済を行うときのキー情報
暗証番号
銀行からは絶対に聞くことはない
銀行内の事務でも窓口行員は申込用紙やネット入力した暗証番号は隠匿されて見れないようになっている
インターネットバンキングID、パスワード
インターネットバンキングでの不正用
インターネットバンキングしている人のIDとパスワードでログインし、他口座へ振り込みが可能になる
パスワードも銀行からは絶対に聞くことはない
・ クレジットカードを不正利用するための情報
クレジットカード番号、名義人、カード期限、セキュリティコード
「補足」
・クレジットカードは不正しやすい
セキュリティコードが簡単に出回るため
ネット決済するときに入力するので、詐欺サイトで収集しやすい
元々はカード保有者しかわからない情報だったが、
今では別の人がネット決済可能になってしまう
クレジットカードが時代に即さないものになった
・ASUSのサポートセンターが怪しい
修理の支払いをクレジットカードで行おうとすると、
オペレータがセキュリティコードまで聞いてくる
善人ならよいが、悪人なら闇業者に情報漏洩する可能性もある
・入力した端末の属性情報
IPアドレス、ブラウザ種類
サイトアクセス時のRefer情報から特定可能
脅しでメール本文に記載することがあるが、全く無視してよい
■詐欺メールの判断方法
・差出人のメールアドレス
普段該当の企業からくるメールの差出人と異なる
無作為な文字列が含まれる
差出人のメールアドレス名でGoogle検索してみる
詐欺サイト情報の検索結果が出れば詐欺メール
・リンク先
リンク先にマウスカーソルを当ててみる
記載されているリンクアドレスと異なるなら詐欺サイト
DNSサイト名（https://～/の間の文言）が日本国内なら「.jp」、企業なら「.com」になる
国別コードトップレベルドメイン - Wikipediaで定められている
「,cn」は中国のサイト
「.kr」は韓国のサイト
これらのサイトは間違いなく詐欺サイト
間違いやすいのが
「.tv」はツバル、決してTV関連のサイトではない
※余談だがツバルはこのドメイン名の商的利用を国策としている
「.az」アゼルバイジャン、アマゾンとは何の関係もない
「.ms」イギリスの海外領土・モントセラト、マイクロソフトとは何の関係もない
・メール本文
不安をあおる文章がある
端末IPアドレスなど表示している
通常の企業からの不正通知は電話で行うことが多い
メールでもIPアドレスの表示はしない
■各企業からの対応方法の案内
・JCB
・楽天市場
https://ichiba.faq.rakuten.net/detail/000008055
■詐欺メールの事例
・詐欺メール その１８ 口座からのお支払い
・詐欺メール その１９ DENT
・詐欺メール その２０ Dentacoin
・詐欺メール その２６ 二回目特別定額給付金
・詐欺メール その２７ ETCサービス
詐欺メール その８
老舗の詐欺メールを受信した
電話番号は他ブログの記載を見ると、米国内のIP電話とのこと
（01)-50-5830-6860
国番号 1 番
50-5830-6860 → 050-5830-6360
「0」省かれます
|
詐欺メール その７
ＪＣＢを騙る詐欺メール
ＪＣＢの企業ページでも告知しています
以下、メール本文
差出人：mail@qa.jcb.co.jp
このたびは会員専用WEBサービス「MyJCB」をご利用いただき、誠にありがとうございます。 カード再発行のお手続きを承りました。再発行には所定の審査をさせていただく場合がございます。 再発行受付対象カード : ●ＧＩＡＮＴＳ Ｇ?ＰｏＪＣＢカード 【新しいカードについて】 ?新しいカード番号でカードを再発行します。 ?通信販売、オンラインショッピング等で加盟店にカード番号を登録されている場合は、原則お客様自身で確認、変更のお手続きをお願いします。 ?電子マネー機能が搭載されている場合、残金を使い切ってから旧カードを破棄してください。 ?新しいカードは申し込み完了から約３営業日後に発送します。 ※処理内容により発送日が異なる場合があります。 【旧カードの破棄について】 ?新しいカードの受け取り後、旧カードの磁気部分およびＩＣチップ（ＩＣカードの場合）にハサミで切込みを入れ、破棄してください。 ———————————————— ※本メールに心当たりのない方は、下の問い合わせ先までご連絡ください。 ※本メールの送信アドレスは自動送信専用です。直接返信されても対応はできません。 ＜本件に関するお問い合わせ＞ 354または355から始まるカードをお持ちの方 JCBインフォメーションセンター https://my-jcb.rongjiaming.com/iss-pc/member/user_manage/regist_id/index.html 357または358から始まるカードをお持ちの方 JCBデビットカードデスク https://my-jcb.rongjiaming.com/iss-pc/member/user_manage/regist_id/index.html ————————————————
