また来た「【えきねっと】重要なお知らせ」はやっぱり詐欺メールだった件

えきねっとがまた来ました。といっても偽の詐欺メールなんですけどね。

以前にもえきねっとを騙る詐欺メールがありましたが

えきねっとがアクティブです。先日は「えきねっとアカウントの自動退会処理について」が届いたばかりだというのに今度は「えきねっアカウントの制限を解除する」のだそうです。「えきねっと」ではなく「えきねっ」らしい。別物でしょうかね？？しっかりし...

「えきねっとアカウントの自動退会処理について」は詐欺メールだった件

皆さん「えきねっと」ってご存じですか？ピーマンは知らなかったんですけど、調べてみるとえきねっとは、東日本旅客鉄道（JR東日本）が提供する、インターネット上での指定券予約サービス及び旅の情報などのインターネットサービスを提供するウェブサイト...

今回のえきねっと詐欺メールも同じようなものでした。

【えきねっと】重要なお知らせ
リンクをクリックしてみる
発信元を調べる
結論：【えきねっと】重要なお知らせはやっぱり詐欺メール

【えきねっと】重要なお知らせ

何が重要なのかというと、えきねっとのセキュリティを通過できないのでクレジットカード情報を確認しなければならないのだそうです。
届いたメールは下のような物でした。

えきねっとのロゴを載せれば本物に見えるんじゃないかと思ってるのかもしれないけど浅知恵だな。
24時間後に云々というフレーズはAmazonの詐欺メールにもあったような気がしますが特に意味ないでしょ、サギだから。

リンクをクリックしてみる

いつものようにリンクをクリックしてみます。

リンクは「情報を確認」の1カ所のみです。
このリンクのアドレスは「https://www.lacollezionista.com/」となっています。
えきねっととは関係の無いアドレスなのでしょう。

正式なえきねっとのログイン画面と酷似していますがニセモノです。
ちなみに正式なログイン画面のアドレスは

「https://www.eki-net.com/Personal/member/wb/Login/Login」

となっています。

正　https://www.eki-net.com/Personal/member/wb/Login/Login
偽　https://www.lacollezionista.com/Personal/member/wb/Login/Login

実際にクリックして移動するページは偽のえきねっとログイン画面です。
ちょっと見よくできていますが、全くの偽物でフィッシングサイトすのでご注意を。

えきねっとログイン画面です。全くの偽物でフィッシングサイト

今回はブラウザのセキュリティにも邪魔されずにあっけなくフィッシングサイトに行き着くことができました。
このフィッシングサイトは現在稼働中のようです。

このWebサーバーの所在地を調べてみると、いつものあそこ「アメリカ合衆国カンザス州チーニー貯水池」でした。やっぱり水冷のサーバーなんですかね。

発信元を調べる

では、この迷惑メールがどこから発信されているのでしょうか。

メールヘッダを表示させてみます。

eki-net <dzrn@bbt.org>
【えきねっと】重要なお知らせ
宛先:●●●@●●●
Content-Type:multipart/alternative; boundary=”—-=_NextPart_000_09E4_017EEC61.10DD03A0″
Mime-Version:1.0
X-Envelope:S25R_match
Return-Path:<dzrn@bbt.org>
X-Mailer:Uxjd 8
X-Antivirus:avast (VPS 22042600)
Received:(qmail 53936 invoked from network); 26 Apr 2022 15:33:14 +0900
Received:from unknown (HELO mgw.zenno.net) (192.168.0.146) by msv2.zenno.net with SMTP; 26 Apr 2022 15:33:14 +0900
Received:from mgw.zenno.net (localhost [127.0.0.1]) by mgw.zenno.net (Postfix) with ESMTP id 553CC18D85 for <●●●@●●●>; Tue, 26 Apr 2022 15:33:14 +0900 (JST)
Received:from mgw.zenno.net ([127.0.0.1]) by mgw.zenno.net (mgw.zenno.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id e2xZFnaQYL8n for <●●●@●●●>; Tue, 26 Apr 2022 15:33:14 +0900 (JST)
Received:from bbt.org (unknown [180.125.97.180]) by mgw.zenno.net (Postfix) with ESMTP id A80BB18D7F for <●●●@●●●>; Tue, 26 Apr 2022 15:33:12 +0900 (JST)
<20220426143307874036@bbt.org>
X-Antivirus-Status:Clean
Delivered-To:●●●@●●●