かなりそれっぽいスパムメール

11月

16日

れっきとした通販業者ならおおよそ使うとは思えないドメインをかたった発送案内メール。

メールサーバーのログから実際のメール発信IPアドレスを確認。

ロシアのドメインなんて全く関係ないわ。

このロシアのプロバイダーのIPアドレスからの発信メールは今後一切受信拒否。

　　
あの手この手と益々巧妙になるスパムメールですが、今日初めてのパターンのスパムメールが送られてきました。
タイトルは、「商品発送のお知らせ」となっていましたのでちょくちょくネットで物を買うので一瞬目が止まりました。
しかし、現在納品待ちの注文は心当たりがありません。滅多にありませんが家内が私のアカウントで買ったのかなとも思いましたがそのようなことは聞いていません。

それで、メールのヘッダー情報を確認しました。メールアドレスのドメイン情報に「.ru」とか「yahoo.co.jp」とか「ybb.ne.jp」とかが見て取れます。これでスパム確定です。
れっきとした通販会社がロシアのドメインやフリーメアドや「ybb.ne.jp」など使うわけがありません。

で、このスパムは自社運用のメールサーバー経由なのでログを調べました。
実際の送信元はロシア割り当てIPアドレスからでその割り当てのプロバイダーも分かります。

見たようなまことしやかな通販の発送案内ですがzip形式の添付ファイルがあり恐らくウィルスアプリが仕組まれたファイルでしょう。

即刻発信元IPアドレスのネットワークをサーバーのメール受信フィルターでブロックするよう追加しメールは削除しました。

ほんとにネット通販経験者なら引っ掛けられそうな内容にますます巧妙になっているなという風に感じました。

皆さん、注意して下さいね。
　　

Eメール

Toshiaki Nomuraさんからコメント
投稿日 2016-11-17 09:08

これに似たトンデモメールが来ましたよ。
やはり発送したという内容で確認するようにファイルが入ってました。
結構笑えますが、
気を付けないといけないですね。
考えなしに見てると引っかかりそうです・・・(;^ω^)

* は必須項目です。必ずご記入ください

*お名前:

*コメント:

🙂 絵文字の使い方：
• キーボードのショートカットキー: Macの場合 - コントロール + コマンド + スペース、Windowsの場合 - Windows＋ピリオド
• コピーペースト: お好きな絵文字をこちらから選び、テキストエディタにコピーペースト

表示するイメージ:

イメージの位置:

なし
中央
左
右

ロゴの表示/非表示: チェックされている場合は表示されます。

*パスワード:

*画像認証:

ProDriverさんからコメント
投稿日 2016-11-19 11:17

ほんとに気をつけないとついってことがありますからね。
ずっと見ているとスパムも時間とともに内容を変え送ってきているのが分かります。
そういう努力をまともな仕事に向けて欲しいですね。
県の防犯情報のメールサイトに登録していますがほぼ毎日高齢者の架空請求詐欺や若い人でもアダルトサイトの使用料の架空請求の被害が報告されています。