HiRAMのブログ一覧

今までフィッシング詐欺系のメールはたくさん受信してきましたが
この一週間で2回も同じフィッシング詐欺のメールが来て
さらにその内容が、今までのそれとは異なり非常に凝った造りになっており
一瞬詐欺メールと気付きにくい内容であった為、
このブログを見てくださってるみなさんに注意喚起ということで、情報を開示します。

来たのは下記画像のメール。
(スマホ、PCの方のみかなぁ、見れるの)
※画像内の赤文字の矢印つき数字は、後に書いてる違和感ポイントを示してます。



ゲーム会社大手を装ったフィッシング詐欺メールです。
メール冒頭のヘッダー部分の画像は本物。中の文章がどうやら偽物のようです。
送信元のメアドも実在する本物のメアドに偽装されています。

今まで小生に届いてたこの手のメールは、文章だけのメール(いわゆるテキストメール)で
その文章も片言だったりと、比較的フィッシング詐欺とわかり易い内容だったんですが、
今回のメールは画像を使ったHTMLメールでしかも本物のメールの一部を使うという巧妙さ。

小生もこのゲーム会社のアカウント持ってますので、一瞬考えましたが、
下記のいくつかの違和感でフィッシング詐欺と気付きました。


１．登録してないメアド
　　先にも書いたように、小生はこの会社のアカウントを持っているのですが、
　登録しているメールアドレスと、今回送られてきたメールアドレスが違ったんです。
　こういうときのために、小生は用途別にメールアドレスをいくつか使い分けてます。
　今回はネットショッピングに使ってるメアドに送ってきてました。

２．URLのリンク先
　　メール内に表示されているURL、これをクリックすると表示されているURLとは
　別のURLに転送されます。(メール上のURLは実在する本物のURLのようですが)
　使ってるブラウザにもよりますが、クリックする前に右クリックで転送先を確認する方法もあります。
　URLをクリックするだけでウィルスに感染するような手法もありますので
　怪しいメールは「まず右クリック」、お勧めです。

３．24時間制限表示
　　本文中に“24時間経過すると無効”との記載があるのですが、
　本物のメールであれば、このような時間制限はないと思います。設ける意味もありません。
　これは、こちらを慌てさせて正常な判断をする時間を与えないためです。

４．ヘッダー部の画像の荒さ
　　画像は本物ではありますが、鮮明さがありません。(解像度が低い)
　でも、本物も容量を落とすためにやってるかもですので、これで判断は難しいかもしれません。
　あくまでも、疑いということで。

５．画像の編集痕
　　メールをよく見ると、ヘッダーと本文の間で画質(解像度)が変わってます。
　あきらかに、本文の方が解像度が高いです。(周囲の紙の端を表現した部分)
　また、本文とフッターの間で、枠線が切れてます。さらによく見ると、
　そのちょっと上の部分でも線のズレがあります。


みなさんもこの手のメールに注意してくださいね。
自分はわかっていても、御家族や親御さんにもこういった情報は展開して、十分気をつけたいですね。
ウチの親もだまされ易いので、今度教育しときますｗ