root220(^_-)-☆のブログ一覧

正月早々から詐欺メール攻撃

ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2023年01月02日
いつも「Ｔカードプラス／ＴＳＵＴＡＹＡ　Ｗカード」をご利用いただき、ありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

※「NETstation*APLUS」へログインし、「ご本人さま確認」後、「お客さま情報の変更」画面に進みます。
>お客さま情報の確認や変更はこちら

※「NETstation*APLUS」にログイン後、「メールアドレスの変更」画面に進みます。
メールアドレスの確認や変更はこちら
ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
俺、ＴＳＵＴＡＹＡ　Ｗカード持ってないすけど（笑）
で、調査してみた

メールヘッダはこうなってます

Message-ID ：
From ： 株式会社アプラス
To ： 俺のあどれす
Subject ： 【My JCB】ご利用確認のお願い
Date ： Mon, 2 Jan 2023 04:21:49 +0900

Received ： from mail0.aplus.jp ([164.70.75.248])

ー－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
【ヒント！！】
サーバ mail が自分で接続元を調べて送信。サーバ mail が 正常であれば()のコメントは正確
で、fromは自己申告なので嘘もつけるが（）は嘘をつけない

whoisで164.70.75.248を調べると

City: South Brisbane

からやってきたそうな

メールの送信ドメイン認証を調べると（ここで判定）

Authentication-Results ：
nifty.com;
spf=softfail
smtp.mailfrom=netstatien@aplus.jp;
dkim=fail　　　　　　　←認証に失敗
header.i=netstatien;
dkim-adsp=none;　　　←正しく設定されてない
dmarc=fail　　　　　　←エラー
header.from=aplus.jp
p=monitor


って言うわけで、詐欺メールっすな