最近の偽メールが精巧で騙されやすそう(2017年11月)

2017年11月27日

相変わらず発射され着弾しまくるフィッシングメール。

私はメールアドレスを20~30個持っており、当サイトの連絡用はページに生で書き公開しているのでスパムメールが毎日数百は当たり前状態。その中でも騙りが凄いと思ったやつが2つ来たので晒す。

警鐘の意味であり悪用は厳禁。

その1がこちら。

vja-gift-fake

画像の状態ならば私も騙されはしない。

宛先にCC(同報送信先)が沢山入っており、普通そういう送り方をするわけが無し。また、添付ファイルがある時点でおかしい上にWordなどはマクロウィルスを搭載可能なので開くわけが無し。

ところが受信した大量のメールの中に、「ご注文ありがとうございました」という件名があったなら、「何を発注したかな?」と何となく本文を見ると30万円分のVJAギフトカードなる商品券らしきものを買った事になっているという。

フェイクだと見破るポイントは3つ。

  1. CCに大量の宛先
  2. 添付ファイルがWord形式
  3. VJAギフトカードとか聞いた事が無い

なのでこれらを解消すればバレない可能性が高まってしまう。

  1. CCでは無くBCC(メルアド隠して同報)にしてToを1つにする
  2. 添付ファイルではなくURLリンクのフィッシングにする
  3. VJAではなくVISAなら真実味が増す

2番の添付ファイルでの釣りは今時多くの人が引っかからないはず。3は「え?」と焦らせるには実在する有名なブランドにすると危ない。

1は例としてToをx197328465@pol.comにしてBCCへ送信対象のメルアドを大量に入れておけば自然。pol.comはスクウェア・エニックスのゲーム用アカウントのもので、x***********@pol.comの*部分はランダムな数字。

覚えきれないので私の場合は x3~pol.com だったなら自分宛と勘違いしてしまいそう。スパム多いので重要な登録はこのメルアドではしないのだけれども、どれ宛に受信したメールか意識していなかったのでもっと上手くやられると危なかった。

その2。これは完璧に近い。

raktenfake-01-html

楽天やYahooはバカなので今でもhtmlメールを標準装備で送ってくれるアホ仕様なので、これも本物かと一瞬思ってしまった。

11/24に楽天カードの会員情報を変更したどころかログインさえした記憶が無いのでURLをダブルクリックして飛んでしまった。

但し、私はhtmlメールは滅多なことでは開かないのでテキスト表示になっており、実際には下の画像で見ておりました。

raktenfake-02-text

リンク先が楽天とは全く関係無さそうなURL。しかしそこを見ずに本文を読み始めたので、本物の楽天カードのURLへ行っただけ。ダブルクリックと書いたのはそのためで、メーラーのURLをダブルクリックしてChromeブラウザで開いた。

もしhtml表示していたなら、もし「こちらをクリックして~」が「会員情報が変更されました」の後にあったなら、もし「~ご請求を詳しく説明してください」のような変な日本語ではなかったなら。リンク1クリックで飛んでいたかも知れない。

何が起こるかフィッシングらしきURLへ行ってみた。以下のURLはガチなやつなので行かないように。

raktenfake-03-docjs

残念ながらというか運良くセーフ。

URLの最後はjsで終わっているのでJavascriptが勝手に動作するようになっていたのでしょう。素のjsファイルをまともなブラウザが実行するとは思えないけれど、もし直接読まずにjsファイルをダウンロードしたなら実行してしまう人は居ると思う。

ここまで来ると私も騙されるわけは無いとは言い切れないレベル。もっと精度を上げて精巧に作ったなら、カード情報は無理でもログインIDとパスワードは盗まれてしまう可能性ある。

ヨドバシやAmazonならばカード情報を保存できてしまうので、IDとパスワードがバレたなら勝手に買い物しまくられるやも知れず。

というわけで、皆さんにもお聞きしてみたい。

偽メールに引っかかった事が無いなら「ない」で。ついうっかりリンク踏んでみたり添付ファイル開いた事があるか。被害とは金銭以外にウィルスやマルウェアなど含めた全般で。

偽メール

結果のみ見るなら選択せず投票ボタン。※2017.12.13 締めて画像へ差し替え

今月のオススメBTOパソコン

リンク用ソース

コメント(2)

>その1がこちら
当方にもほぼ同じメールが着弾してました。「ご注文番号」まで同じ。

フェイクだと気付いた点は先輩も書いてますが、

・CCが大漁
・商品名:VJAギフトカード自由入力(←自由入力ってなんだよw)

あと、ご不明な点・ご質問等につきましては、下記宛てにご連絡をお願いいたします。て書いてるくせに住所も電話番号もURLも書いてない。

ただ添付ファイルは何も付いてなくて、htmlで届き、「もっと詳しくの情報はこちら」のリンクを踏ませようとするものでした。

>htmlメールは滅多なことでは開かないので
自分もテキスト表示だったのでリンクに気づかず、フィッシングメールならどこかにリンクがあるはずとhtmlで開き直した件w

・[三井住友銀行] ValueDoor電子認証設定のお願い
・「みずほ銀行カードローン」仮申し込みの審査結果のご連絡
とか、最近は巧妙になってきて、「ついうっかり」やらかしてしまいそう(自戒

>私はメールアドレスを20~30個持っており
それ個人としては多過ぎでは。私は会社ドメインのメール1つ、キャリアメール2つ、プロバイダメール1つ、ヤフーメール1つ、Gmail5つが現状。これでも管理が面倒だと思っているくらい。20もあったら確認だけで1日が潰れそう。

>宛先にCC(同報送信先)が沢山入っており
普通はCCに誰か入れたら

○○様(CC:△△様)

と冒頭に書きますね。多すぎても「各位」くらいは書きます。

>添付ファイルがある時点でおかしい上にWord
「docx」ではなく古い方の「doc」な点は、故意なのか判断しづらいですね。誰でも開けることを狙ったのか、使用しているOfficeが古くて無理だったのか。今どき役所でもdocやxlsで送って来い、とは言われませんよ。

>30万円分のVJAギフトカードなる商品券らしきものを買った事になっている
1,000円×300枚とは豪気。社内のボーリング大会ですかね。ちなみにVJAギフトカードは存在します。三井住友系。VJAギフトの方は紙の商品券で、Visaギフトの方はプラスチックカード。

三井住友カード - VJAギフトカード
https://www.smbc-card.com/mem/giftcard/index.jsp

こちらのサイトにも「30万円分の注文ありがとうございます、という詐欺メールに注意」と注意喚起あり。

>リンク先が楽天とは全く関係無さそうなURL
ティーチャージョンソン.comですかね。楽天とはどう頑張っても繋がらず。

コメントする ※要ユーザ登録&ログイン

BTOパソコンメーカー比較

マウスコンピューター

高性能: ★★★★ 保証: ★★★

コスパ: ★★★★★ 安定: ★★★

初心者: ★★★★★

令和時代の鉄板スタンダードなPC初心者向けメーカー。標準構成のバランス感覚が突出しており、私でさえケチを付けることが滅多にできない。性能の下から上まで幅広く実用的。

パソコン工房

高性能: ★★★★ 保証: ★★

コスパ: ★★★★★ 安定: ★★

初心者: ★★★★

性能とパーツの相場がある程度わかる人なら標準構成が多いのでコスパ重視で選びやすい。同じに見える同じ価格でも仕様の違いがどうなのか判る人には最適。

ドスパラ

高性能: ★★★★ 保証: ☆☆

コスパ: ★★★☆☆ 安定: ★★

初心者: ★★★★

昔はドスパラ=BTOだったけれど最近は普通のパソコンに力を入れておらず、2018-2019年の偽インテルチップ中華SSDの件が未解決なので信用問題的に何とも言えない。

DELL

高性能: ★★★☆☆ 保証: ★★

コスパ: ★★☆☆☆ 安定: ☆☆

初心者: ☆☆☆☆

10年以上前まではDELL=初心者向けの安いパソコン、それはもう通用しておりません。クーポン適用後が適正価格だと見抜けるパソコン詳しい人向け、または大人買いで割安になる法人向け。

日本HP

高性能: ★★★☆☆ 保証: ★★

コスパ: ★★★☆☆ 安定: ★★

初心者: ★★★☆☆

コスパと性能以外にも見た目も重視したいならHPのノートも選択肢としてアリ。自社製造状態なのでBTO=ダサい印象は払拭されるかと。デスクトップは法人用、ゲーミングは海外向け。

TSUKUMO

高性能: ★★★★★ 保証: ☆☆

コスパ: ★★★★ 安定: ☆☆

初心者: ☆☆☆☆

昔のマニアックな感は無くなり家電通販のような普通のパソコン屋に。機種が少なく特徴的な少数精鋭状態なので選べる人を選ぶが、それにしても選びにくい。

FRONTIER

高性能: ★★☆☆☆ 保証: ☆☆☆

コスパ: ★★★☆☆ 安定: ☆☆☆

初心者: ★★★☆☆

フロンティア神代の解散後、現所長のパワハラがひどいとタレコミが複数あり、私から内情を運営会社へ伝えると逆ギレされて私を訴えるぞと謎すぎる返しがあり困惑中。

サイコム

高性能: ★★★★★ 保証: ★★★

コスパ: ★★★☆☆ 安定: ★★★

初心者: ☆☆☆☆☆

PC自作しない中~上級者向け、昔ながらの2chおっさん御用達な鉄板メーカー。動かない構成でも購入できるので初心者にはおすすめ不能。量産系BTOのようにコスパ悪くならないのでサイコムだけは自由なカスタマイズを激しくおすすめ。

※並びはBTOメーカーの知名度の順(暫定)で、大小関わらず信用できない要素があるメーカーは未掲載。

勝手に評価シリーズ

結果として宣伝になっていますが依頼されたわけでは無く、依頼されてもやりません。

データ復旧のIUECを勝手に評価
あなたの街の~を勝手に評価
格安SIMなb-mobileを勝手に評価
格安SIMなLinksMateを勝手に評価

カテゴリと更新通知

プロフィール

ヒツジ先輩

書いてる人:

BTOパソコンの元修理担当。ハードウェアに超詳しいワケではありませんが、どうしたら故障するのか何となく解るので壊れにくいパソコンを紹介します。