root220(^_-)-☆のブログ一覧

正月早々から詐欺メール攻撃

ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2023年01月02日
いつも「Ｔカードプラス／ＴＳＵＴＡＹＡ　Ｗカード」をご利用いただき、ありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

※「NETstation*APLUS」へログインし、「ご本人さま確認」後、「お客さま情報の変更」画面に進みます。
>お客さま情報の確認や変更はこちら

※「NETstation*APLUS」にログイン後、「メールアドレスの変更」画面に進みます。
メールアドレスの確認や変更はこちら
ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
俺、ＴＳＵＴＡＹＡ　Ｗカード持ってないすけど（笑）
で、調査してみた

メールヘッダはこうなってます

Message-ID ：
From ： 株式会社アプラス
To ： 俺のあどれす
Subject ： 【My JCB】ご利用確認のお願い
Date ： Mon, 2 Jan 2023 04:21:49 +0900

Received ： from mail0.aplus.jp ([164.70.75.248])

ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
【ヒント！！】
サーバ mail が自分で接続元を調べて送信。サーバ mail が 正常であれば()のコメントは正確
で、fromは自己申告なので嘘もつけるが（）は嘘をつけない

whoisで164.70.75.248を調べると

City: South Brisbane

からやってきたそうな

メールの送信ドメイン認証を調べると（ここで判定）

Authentication-Results ：
nifty.com;
spf=softfail
smtp.mailfrom=netstatien@aplus.jp;
dkim=fail　　　　　　　←認証に失敗
header.i=netstatien;
dkim-adsp=none;　　　←正しく設定されてない
dmarc=fail　　　　　　←エラー
header.from=aplus.jp
p=monitor


って言うわけで、詐欺メールっすな

三重県厚生連を詐称した「納税」詐欺メールが送りつけられました
えー？？？？
三重県厚生連って税務署なんですか(笑)
自分、青色申告　源泉徴収者なんすけど
いわゆるサラリーマンですけどね～（笑）

いつから病院は税務署になったんで～すかぁ～と話のネタ作ったアフリカチェニジアのお馬鹿さんが当方へ詐欺メールを送り付けたお話

ってことで詐欺メール確定
エモネットかな
にしても　三重県厚生連を詐称して送り付けてくるなんて最低っす
こっちはwebmeil表示で尚且つテキストベースのためリンククリックやHTML表示させてないため騙されないですけどね
送り付けられたアドレスは公開してないんですけど、だれかが感染して漏れたとおもうしかないんですが・・・・・・・・
迷惑です

年末で三重県厚生連に連絡出来ないので、関係病院に電話

俺
「三重県厚生連から納税のメールきてまして・・・」
「発信先はアフリカ　チェニジアのサーバー経由で三重県厚生連を詐称しているみたいで・・・・」
看護師と思われる方
「すいません、良くわからないのですが・・・・」
マジ！不機嫌そうな感じ
俺
察した俺（笑）
「そうですよね～」と同意モードに持っていく
「三重県厚生連を名乗る納税不振メールが発信されてるみたいです。まー被害増やさないためにも連絡しました。一応身分は○○〇で、役職は○○、電話は・・・・・」
看護師
態度急変
「それは丁寧にありがとうございます」（笑）
俺「難しい専門用語ではなく、かいつまんで、簡単に説明しますと・・・・・
と、言うわけで、三重県厚生連のほうに正月開けたら連絡願います」
看護師
「わかりましたー」

て感じで通報完了

ー－－－－詐称されてる部分
Authentication-Results ： nifty.com; spf=none smtp.mailfrom=e77dbe778@miekosei.or.jp;
ー－－－－－－－－－－－－－－
ー－－－－－送り付けたのはアフリカチェニジアサーバーー－－－－－
Received ： from [197.14.77.58] ([197.14.77.58])
ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

by niftygreeting with ESMTP
id B2WcpyRor17UUB2WgpZBL1; Fri, 30 Dec 2022 08:41:50 +0900
X-Nifty-SrcIP ： [197.14.77.58]
Message-ID ： 3EB6BFFE6E37F72FA7AEEF7F26E63EB6@9PC8C10R
ー－－－－－三重県厚生連に詐称されてる
From ： e77dbe778@miekosei.or.jp
ー－－－－－－－－－－－－－－－－－－－－－－－－
To ： <俺のアドレス>
Subject ： ２日以内に納税するのをお忘れなく！
Date ： 12 Dec 2022 10:06:46 +0000
MIME-Version ： 1.0
Content-Type ： multipart/alternative;
boundary="----=_NextPart_000_0026_01D90E12.075E6955"

 

 

Youtube 北海の玉さんで紹介されてる新型クラウン覆面です