Amazon を騙ったフィッシング詐欺に注意(61)

最終更新日 : 2019年8月22日木曜日

Amazon を騙ったフィッシング詐欺に注意(61)

カテゴリー: フィッシング詐欺メール — Miyoshi @ 2019年8月21日水曜日 19:43:03

「 アカウントのセキュリティ審査を実施してください。 」届きました。

1.
アカウントのセキュリティ審査を実施してください。
※ 画像が Web から取得されるようになっていたので、オフライン表示状態のものです。

Return-Path: <noreply@0999.co.jp>^[1]
Received: from [46.216.64.90]^[2] (unknown [46.216.64.90])
Wed, 21 Aug 2019 17:49:59 +0900 (JST)
To: <私と同じISPの他のアドレス1>,
<私と同じISPの他のアドレス2>,
<私と同じISPの他のアドレス3>,
<私と同じISPの他のアドレス4>,
<私のアドレス>,
<私と同じISPの他のアドレス5>
From: Amazon <amazon@0999.co.jp>
Subject: アカウントのセキュリティ審査を実施してください。
Date: Wed, 21 Aug 2019 12:13:34 +0300^[3]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline

<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN” “http://www.=w3.org/TR/html4/loose.dtd”>
<html>
<body>
<meta charset=”utf-8″>
<img alt=”Amazon” src=”http://g-ecx.images-amazon.com/images/G/01/x-locale/cs/te/logo.png”>^[4]

<table id=”yiv9002401449marketingContent” style=”width:500px;text-align:right;padding:5px 0 0 0;white-space:nowrap;font:12px/ 16px Arial, sans-serif;color:rgb(51, 51, 51);margin:0 auto;” cellspacing=”0″ align=”right”>
<tbody>
<tr>
<td id=”yiv9002401449topHeaderLinks” style=”border-bottom:1px solid rgb(204, 204, 204);”>
<table style=”float:right;font:12px/ 16px Arial, sans-serif;color:rgb(51, 51, 51);” align=”right”>
<tbody>
<tr>
<td> <a rel=”nofollow” target=”_blank” href=”http://takahashidf4.com/” style=”text-decoration:none;color:rgb(0, 102, 153);font-family:Arial, san-serif;”>タイムセール</a>^[5] </td>
<td> <span style=”text-decoration:none;color:#CCC;font:15px Arial, san-serif;”> | </span> </td>
<td> <a rel=”nofollow” target=”_blank” href=”http://takahashidf4.com/” style=”text-decoration:none;color:rgb(0, 102, 153);font-family:Arial, san-serif;”>アカウントサービス</a>^[5] </td>
<td> <span style=”text-decoration:none;color:#CCC;font:15px Arial, san-serif;”> | </span> </td>
<td> <a rel=”nofollow” target=”_blank” href=”http://takahashidf4.com/” style=”text-decoration:none;color:rgb(0, 102, 153);font-family:Arial, san-serif;”> Amazon.co.jp</a>^[5] </td>
</tr>
</tbody>
</table> </td>
</tr>
<tr>
<td id=”yiv9002401449EmailTitle” style=”padding:7px 0 2px 20px;text-align:right;”> <span style=”font:20px Arial, san-serif;”>アカウント検証</span> </td>
</tr>
<tr>
<td id=”yiv9002401449OrderList” style=”padding:0 0 0 20px;text-align:right;”> <span> 注文履歴: </span> <span> <a rel=”nofollow” target=”_blank” href=”http://takahashidf4.com/” style=”text-decoration:none;color:#006699;”>2*0-0*****6-8*0-0*****5</a>^[5] <br> </span> </td>
</tr>
</tbody>
</table>

<br><br><br><br>
<br>
<table id=”message-body-wrapper” cellspacing=”0″ cellpadding=”0″ border=”0″>
<tbody>
<tr>
<td id=”message-body-left-margin” width=”0″></td>
<td id=”message-body”><table id=”paragraphs” cellspacing=”0″ cellpadding=”0″ border=”0″>
<tbody>
<tr>
<td class=”paragraph” style=”padding:0 5% 18px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”>お客様、悪意のある注文の拡散とアカウントの盗難により、Amazonはセキュリティ要素の低いアカウントを審査します。</td>
</tr>
<tr>
<td class=”paragraph” style=”padding:0 5% 18px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”>個人情報を慎重にリセットすることをお勧めします、これは非常に重要なメールです、Amazonのユーザー情報保護ポリシーに従って、情報と注文を管理、処理してください。</td>
</tr>
<tr>
<td class=”paragraph” style=”padding:0 5% 18px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”><a href=”http://takahashidf4.com/” style=”line-height:18px;color:#08c;text-decoration:none;” role=”link”>アカウント審査</a>^[5]</a></td>
</tr>
<tr>
<td class=”paragraph” style=”padding:0 5% 18px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”>なぜこのメールを受け取ったのだろうか?</td>
</tr>
<tr>
<td class=”paragraph” style=”padding:0 5% 18px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”>インターネットセキュリティの詳細については、Amazonウェブサイトの「セキュリティとプライバシー」の下にあるヘルプページをご覧ください。</td>
</tr>
<tr>
<td class=”paragraph” style=”padding:0 5% 0px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”>よろしくお願いいたします。</td>
</tr>
<tr>
<td id=”signature” class=”paragraph” style=”padding:0px 5% 0px;font: ‘Lucida Grande’, Lucida Sans, Lucida Sans Unicode, sans-serif, Arial, Helvetica, Verdana, sans-serif;color:#333;”><strong>Amazon.co.jp</strong></td>
</tr>
</tbody>
</table></td>
</tr>
</tbody>
</table>
<br>
</body>
</html>^[6];^%

Return-Path: <noreply@099.ru>^[7]
Received: from 92.47.172.111.megaline.telecom.kz (unknown [92.47.172.111]^[8])
Wed, 21 Aug 2019 18:06:37 +0900 (JST)
To: <私と同じISPの他のアドレス6>,
<私と同じISPの他のアドレス7>,
<私と同じISPの他のアドレス8>,
<私と同じISPの他のアドレス9>,
<私と同じISPの他のアドレス10>,
<私と同じISPの他のアドレス11>,
<私と同じISPの他のアドレス12>,
<私と同じISPの他のアドレス13>,
<私のアドレス>
From: Amazon <amazon@099.ru>
Subject: アカウントのセキュリティ審査を実施してください。
Date: Wed, 21 Aug 2019 15:30:07 +0600^[3]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline

</html>

（上記以外 1通目と同じ）

追加
3.

Return-Path: <noreply@090-9.com>^[9]
Received: from mm-81-196-212-37.mogilev.dynamic.pppoe.byfly.by (unknown [37.212.196.81]^[10])
Wed, 21 Aug 2019 21:06:20 +0900 (JST)
From: Amazon <amazon@090-9.com>
Subject: アカウントのセキュリティ審査を実施してください。
Date: Wed, 21 Aug 2019 15:29:50 +0300^[3]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
Content-type: text/html; charset=”UTF-8″
Content-Transfer-Encoding: Quoted-printable
Content-Disposition: inline

</html>_W

（上記以外 1通目と同じ）

Notes:

0999.co.jp からの送信になっています ^
46.216.64.90 | ベラルーシ (by) ^
日本だと通常+0900ですね ^ ^ ^
http://g-ecx.images-amazon.com/images/G/01/x-locale/cs/te/logo.png から画像を読み込んでいます ^
注意：リンク先 takahashidf4.com ^ ^ ^ ^ ^
数値文字参照部分を文字列に変換すると

Amazon
タイムセール | アカウントサービス | Amazon.co.jp

アカウント検証
注文履歴: 2*0-0*****6-8*0-0*****5

お客様、悪意のある注文の拡散とアカウントの盗難により、Amazonはセキュリティ要素の低いアカウントを審査します。
個人情報を慎重にリセットすることをお勧めします、これは非常に重要なメールです、Amazonのユーザー情報保護ポリシーに従って、情報と注文を管理、処理してください。
アカウント審査
なぜこのメールを受け取ったのだろうか?
インターネットセキュリティの詳細については、Amazonウェブサイトの「セキュリティとプライバシー」の下にあるヘルプページをご覧ください。
よろしくお願いいたします。
Amazon.co.jp

になります ^
099.ru からの送信になっています ^
92.47.172.111 / 92.47.172.111.megaline.telecom.kz | カザフスタン (kz) ^
090-9.com からの送信になっています ^
37.212.196.81 / mm-81-196-212-37.mogilev.dynamic.pppoe.byfly.by | ベラルーシ (by) ^