かなりそれっぽいスパムメール

Nov

れっきとした通販業者ならおおよそ使うとは思えないドメインをかたった発送案内メール。

メールサーバーのログから実際のメール発信IPアドレスを確認。

ロシアのドメインなんて全く関係ないわ。

このロシアのプロバイダーのIPアドレスからの発信メールは今後一切受信拒否。

　　
あの手この手と益々巧妙になるスパムメールですが、今日初めてのパターンのスパムメールが送られてきました。
タイトルは、「商品発送のお知らせ」となっていましたのでちょくちょくネットで物を買うので一瞬目が止まりました。
しかし、現在納品待ちの注文は心当たりがありません。滅多にありませんが家内が私のアカウントで買ったのかなとも思いましたがそのようなことは聞いていません。

それで、メールのヘッダー情報を確認しました。メールアドレスのドメイン情報に「.ru」とか「yahoo.co.jp」とか「ybb.ne.jp」とかが見て取れます。これでスパム確定です。
れっきとした通販会社がロシアのドメインやフリーメアドや「ybb.ne.jp」など使うわけがありません。

で、このスパムは自社運用のメールサーバー経由なのでログを調べました。
実際の送信元はロシア割り当てIPアドレスからでその割り当てのプロバイダーも分かります。

見たようなまことしやかな通販の発送案内ですがzip形式の添付ファイルがあり恐らくウィルスアプリが仕組まれたファイルでしょう。

即刻発信元IPアドレスのネットワークをサーバーのメール受信フィルターでブロックするよう追加しメールは削除しました。

ほんとにネット通販経験者なら引っ掛けられそうな内容にますます巧妙になっているなという風に感じました。

皆さん、注意して下さいね。
　　

Commented by Toshiaki Nomura
Posted at 2016-11-16 16:08

これに似たトンデモメールが来ましたよ。
やはり発送したという内容で確認するようにファイルが入ってました。
結構笑えますが、
気を付けないといけないですね。
考えなしに見てると引っかかりそうです・・・(;^ω^)

* indicates required fields

*Name:

*Comment:

🙂 Using emojis in your blog:
• Keyboard shortcuts: For Mac, press [Ctrl + Cmd + Space]; for Windows, press [ Windows Key + . ]
• Copy and paste: Find a list of emojis and paste them into the text field.

Display Image:

Image Position:

none
center
left
right

Display Avatar: If checked, your avatar will be displayed

*Password:

*Captcha:

Commented by ProDriver
Posted at 2016-11-18 18:17

ほんとに気をつけないとついってことがありますからね。
ずっと見ているとスパムも時間とともに内容を変え送ってきているのが分かります。
そういう努力をまともな仕事に向けて欲しいですね。
県の防犯情報のメールサイトに登録していますがほぼ毎日高齢者の架空請求詐欺や若い人でもアダルトサイトの使用料の架空請求の被害が報告されています。