迷惑メール「 【重要】異常ログイン通知 」
- 2022年10月29日
『
【重要】異常ログイン通知 』をいう件名のメールが出回っています。
迷惑メールの多くは、心配や不安を煽る内容で、外部サイトに誘導するのが目的です。
偽のサイトに誘導し、ログイン情報や個人情報を入力させ、最終的にはお金を盗もうとします。
少しでも怪しいなと思ったら、メールの内容に従って行動したり、リンク先の詐欺サイトで個人情報等を入力したり、フィッシング詐欺被害にあわないように注意してください。
詐欺に合わないために
- 迷惑メール内に記載されたリンクを絶対に開かない
- 何が書かれていても、個人情報を絶対に入力しない
ALERT LEVEL 5警戒度 5
このメールは、悪質な詐欺・迷惑メールです。
受信した場合は、無視・即削除で問題ありません。
メール詳細情報
【重要】異常ログイン通知
メールヘッダー情報
| 差出人(From) | Amazon.co.jp <amozon-update@nw-pk.com> |
|---|---|
| 配送エラー通知アドレス(Return-Path) | amozon-update@nw-pk.com |
| 経路 1 (Received) | nw-pk.com [107.189.14.13] Luxembourg |
| 経路 2 (Received) | sv8845.xserver.jp [183.181.86.46] Japan1 |
| 経路 3 (Received) | [183.181.92.6] Japan |
| 到着時間 | 2021年 08月 30日 22:59:39 |
メール本文
あなたのアカウントは停止されました
****@******、こんにちは、アマゾンのアカウントを使って別のデバイスからログインしようと何度も試みられましたことを通知するメーセージです。
お客さまのアカウントを保護するために、アカウントを一時的にロックしました｡
アカウントを>引き続き使用するには、24時間前に情報を更新することをお勧めします。それ以外の場合、あなたのアカウントは永久ロック。
確認用アカウント
本メールは重要なお知らせのため、メールを受け取らない設定をされている方にもお送りしております。ご了承ください。
このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。
メール内のリンク情報
| リンクテキスト | リンク先URL |
|---|---|
| 確認用アカウント | https://anazom.co.ip.vuxqbd.shop/dR3snx1C.php?hog83=cs3 |
迷惑メールを見抜く方法・確認するポイント 『
【重要】異常ログイン通知 の解説 』
-
どこから届いた？
多くの場合は、メールが送られてきた経路（IPアドレス）を調べるとわかります。
送信ホストの情報は、メールヘッダーのReceivedの項目に記載されています。
POINT 今回のメール『 【重要】異常ログイン通知 』の場合は、【107.189.14.13】のIPアドレスからから送信されており、【Luxembourg】から送信されたメールであることが分かります。 -
誰から届いた？
差出人の名前は「Amazon」になっているけど、メールアドレスは、「Amazon」のドメインと無関係のものになっているなど、分かりやすい場合も多いですが、偽装されていて、見た目では気付けないような悪質なケースも見られます。
差出人の情報は、メールヘッダーのFromの項目に記載されています。
POINT 今回のメール『 【重要】異常ログイン通知 』の場合は、【 Amazon.co.jp】という差出人名で、メールアドレスは【amozon-update@nw-pk.com】と設定されています。 -
送信エラーの場合の返信先は？
メール送信の際に、宛先不明など、送信エラーが発生した場合に、通知を受け取るメールアドレスを指定することができます。差出人と同じになる場合が多いですが、そのアドレスが、差出人メールアドレスとの不一致や怪しいドメインが設定されている場合は、偽装されたメールではないか、疑いましょう。
送信エラーの返信先の情報は、メールヘッダーのReturn-Pathの項目に記載されています。
POINT 今回のメール『 【重要】異常ログイン通知 』の場合は、【amozon-update@nw-pk.com】が設定されています。 -
どこへ誘導しようとしている？
迷惑メール、詐欺メールの多くは、偽サイトへ誘導して、個人情報を盗み出そうとするので、メール内にリンクを記載して、詐欺サイトへ誘導しようとします。
リンク先のURLが怪しいドメインになっていないか確認しましょう。マウスをリンクテキストの上に置くと、リンク先のURLが表示されるソフトが多いですが、間違ってクリックしないようにしてください。クリックすると、あなたのメールアドレスが実在することを相手に知らせることになってしまい、迷惑メールが増えるなど被害の拡大を招く恐れがあります。
POINT 今回のメール『 【重要】異常ログイン通知 』の場合は、以下のリンクが設置されています。リンクテキスト リンク先URL 確認用アカウント https://anazom.co.ip.vuxqbd.shop/dR3snx1C.php?hog83=cs3 -
本文の日本語が怪しい（誤字脱字）
迷惑メール、フィッシング詐欺メールは、海外から送信されているものが多く、タイトルや本文の日本語が不自然だったり、誤字脱字が多かったり、文章が成立していないものも多いです。
POINT今回のメール『 【重要】異常ログイン通知 』のメールにも不自然な日本語が含まれています。
ALERT LEVEL 5警戒度 5
ルクセンブルクから送られたメールで、本文の文章も「メーセージ」となっていたり、不自然です。
リンク先も「https://anazom.co.ip.vuxqbd.shop/dR3snx1C.php?hog83=cs3」というAmazonとは無関係のドメインが指定されており、Amazonを装ったフィッシングメールです。