onakotのブログ一覧

ちょっと前から話題になってる、Amazonや楽天を装った詐欺メールがウチにも来たのですが・・・

ヘッダを見たところ・・・
Return-Path: h39f8hjkoifjh8923-nors15@matseuserv-1250.com

ふーん・・・Amazonって、こんなドメイン使うんだぁ・・・

また、本文にはリンクが貼られ、異なるURLなのにリンク先は2つとも同じで以下になってます・・・

https://opt03-srvv2.frp01-grpso.com/?0xFFJ82938T

話題になり始めた当初から、送付先の名前は変わらないけど、住所や電話は実在しない自治体や市外局番だったのが、改良されて実在する住所を記載、電話も携帯にしたようです。

こういうのが来たら、リンクをクリックしたりしないほうが良いですよ。

以下、内容コピペします。

＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃
Amazon.co.jpを使用していただきありがとうございます

【ご注意】
アカウントにセキュリティ違反があるため、注文を処理できませんでした。

【注文詳細】---------------------------------------------------------------
[受注番号] D018693420200-21889156123
[日時] 2020-02-28 07:45:17

[支払方法] クレジットカード決済 一括払い
[配送方法] 宅配便・ポスト投函配送（できる限り商品をまとめて発送）
=========================================
[送付先] 青田 ●実 様
〒215-0021 麻生区上麻生, 3-2-1-321
(TEL) 0●0-7220-4772
【新品】【送料無料】
当社６ヶ月保証[未使用品]■Apple Apple Watch Series5 44mm GPSモデル
MWVE2J/A A2093【ゴールドアルミニウムケース/ピンクサンドスポーツバンド】【周辺機器】中古【中古】 【 中古スマホとタブレット販売のイオシス 】価格 47,800円 x 1(個) = 47,800円 (送料込) ※10%税込
---------------------------------------------------------------------
☆こちらの注文に覚えがない場合は？
他の方が誤ってあなたのメールアドレスで注文した可能性があります。
その場合は、たいへんお手数ですが、上記ショップならびにまで
お知らせください。
https://order.amazon.co.jp/report-Order?id=018693420200-21889156123
---------------------------------------------------------------------

─────────────問い合わせ─────────────────
個人情報保護方針　 https://privacy.Amazon.co.jp/

© 1996-2020, Amazon.co.jp, Inc. or its affiliates
───────────────────────────────────

こんなSPAMメールが、しょっちゅう来るのですが・・・
------------------------------------------------------------------------------------------
件名：[あなたのケースをレビューする]：Аρρlе IDがロックされています。[Message ID : #kv349ru]

あなたのアカウントは、疑わしい場所から最近アクセスされました。

ログインの詳細：

ブラウザ : Internet Explorer
オペレーティングシステム : Windows 8
ロケーション : Liberia

24時間以内にこのメッセージを確認するまで、お客様のアカウントは保護されます。

指定された締め切りまでこのメッセージを確認しないと、あなたのアカウントは永久にロックされます。ログインボタンをクリックしてアカウントを確認してください。

ログイン

よろしくお願いします、

Appleサポート。
------------------------------------------------------------------------------------------
こんなの普段は無視ですが、気まぐれでちょっと見てみると・・・

Return-Path: norep0216ewebmail-apple-id.co.jp@email.com(<- Appleのサポートって、こんなドメインなんだ。(棒読み))
Received: from mout.gmx.com ([74.208.4.200])(<- GMX.COMって、ドイツかな？)


で、IP調べると・・・アメリカの1&1 Internet Inc.って会社です。
Appleのサポートって、こんなとこ経由してるのね。(棒読み)

NetRange: 74.208.0.0 - 74.208.255.255
CIDR: 74.208.0.0/16
NetName: 1AN1-NETWORK
NetHandle: NET-74-208-0-0-1
Parent: NET74 (NET-74-0-0-0-0)
NetType: Direct Allocation
OriginAS: AS8560
Organization: 1&1 Internet Inc. (11INT)
RegDate: 2006-11-22
Updated: 2017-08-09
Comment: For abuse issues, please use only abuse@1and1.com
Comment: For technical or network problems, please use noc@oneandone.net
Ref: https://rdap.arin.net/registry/ip/74.208.0.0

OrgName: 1&1 Internet Inc.
OrgId: 11INT
Address: 701 Lee Rd
Address: Suite 300
City: Chesterbrook
StateProv: PA
PostalCode: 19087
Country: US
RegDate: 2006-09-05
Updated: 2017-08-09
Comment: http://www.1and1.com
Comment: For abuse issues, please use only abuse@1and1.com
Ref: https://rdap.arin.net/registry/entity/11INT

このところ、某オクでバイクを漁っていて、気になった個体は近場なら現車確認をさせてもらいつつ、安心して走れる状態にするには、どの程度の部品代が掛かるとか予測して入札してるんですけどね・・・

なんか、皆さんボーナスパワーを駆使してるのか、自分的にはソコまでの価値はないと思われる価格で落札されていくことが殆どだったり・・・

でもまぁ、焦っても仕方ないし、深追いせず、自分なりの値段を入れて、あとは天命を待つと言った感じなんですが・・・

こんなメールが来まして・・・

------------------------------------------------------------------
こんにちは
xxxxxxxx予備検可　ガレージ保管　すぐ乗れます!!
を出品いたしましたxxxxxxxxxxと申します。

先日はご参加ありがとうございました。

落札者様からご連絡をいただいたのですが、
身内の方に不幸があったそうで辞退させてほしいとの事でした。
その上で話し合いの結果、悪い評価がつかぬよう
オークションは繰り上げ処理等をせず
通常通り終了することにしました。

これもなにかのご縁と思いまして、
もしもまだお探しでしたらご参加していただいたご入札額で
お譲りさせて頂ければと思い、ご連絡差し上げました。

また失礼ながら他の入札者の方にも連絡させて頂いておりますので
誠に勝手ながら連絡が先にとれた方にお譲りしたいと思っております。

突然のメールで申し訳ございませんが
前向きにご検討して頂けたら幸いです。

ご連絡お待ちしております。＠n＠rchy_intheuk06@d○c○m○.ne.jp
------------------------------------------------------------------

なんかもう、ベタ過ぎるんですが・・・今回のは次点どころか7位くらいで、上位とは思い切り金額が離れてるし、本来の出品者は業者っぽくて、質問用としてY!のアドレスと携帯番号を公開してるんだよね・・・それでド○モのアドレスとかアホかと・・・

さぁ、みんな！このアドレス(プライバシー保護のため一部伏字にしています)を便所の壁に落書きしよう！笑

ヘタな鉄砲も何とやらのつもりなのかねぇ・・・そいや、7年前にブレンボを漁ってた時も、こんなメールが来てたな・・・

さてさて、本日の脳内テーマソング。Falco / Rock Me Amadeus



会社帰りに寄ったスーパーで、掛かってて懐かしかった・・・

某オクで出品していたら、ウチにも典型的なナイジェリア詐欺が来たんですけどね・・・

Hello seller, My Name is Alex Smith and i want to know if this item is still available for sale and i need it urgently for my kids in Nigeria and so i will be paying $600 USD for the item including the shipping cost via Ems Speed Post/FedEx .kindly get to back to me via my e-mail address (alexs8468 @ gmail . c●m) for further conversation,Await your quick response.Thanks.

Alex Smithさん(偽名w)が、至急、ナイジェリアにいる子供のために商品を入手したいので、FedexのEMSでの送料込み、$600(USD)で譲って欲しいと・・・

1000円スタートのジャンクな腕時計(SEIKO AGS)で、もうじき終了なので、ホントに欲しけりゃ、入札しろよと。笑

さぁ、みんな、"　alexs8468@gmail.c●m　"まで、メールボムをwww

さてさて、本日の脳内テーマソング。John Lennon / Nobody Told Me

"Yahoo! JAPAN カスタマーサービス" customerupdate @ sweet.●dn.ne.jp

とかいう野郎から、Yahoo! IDの継続手続きが必要云々という内容で、リンク先を
見ろというメールが来ました。単なるフィッシングでしょう・・・

それにしても、Yahoo!のカスタマーサービスなのに●DNのアドレスで、しかも
オレが殆ど見ていないYahoo!の捨てアドレスとして使ってる方に3通・・・笑

一応、Y!のシステムから送られてくるメールを参考にしてるらしく、フォーマットは
雰囲気出てますが、ヘッダー解析すると・・・普通に●DNのサーバ経由で来てる
んですが・・・爆

とりあえずY!と●DNに通報しときましたが、どちらも個人的にはサポートを期待
してはいけないISPという印象があるし、IPAにも一応報告しときますかね・・・

こういうのって、Y!オクの出品者のIDを拾って、無作為にそのあとにyahoo.co.jpを
付けて送ってるんだろうけど、皆さんもクソ野郎に引っかからないでね～

今回はあまりにもアレだけど、いずれY!のアドを使って、さらに紛らわしいことを
してくるのもあるんだろうなぁ・・・