ここのところ、よく似たような詐欺メールがよく来ます。
ホニャララのトークンあげるというやつです。
「ノアカード」60000個のNOAHトークンを受け取ることができます。
なりすましメールのようです。
メールの文面と体裁は以下のようになります。
法定通貨から暗号VISAカードへ、市民の皆様は無料でユニークな「ノアカード」を手に入れることができます！。
ノアコイン協賛！日本最大級ブロックチェーンイベント 「WORLD BLOCKCHAIN FESTIVAL 2021」 4/13 さいたまスーパーアリーナにて開催！
MyEtherWalletアカウントにログインすると、60000個のNOAHトークンを受け取ることができます。
https://www.myetherwallet.com/access-my-walletノア市民の人数:03077
更なる明細はこちら:https://noahcity.org/ja© Copyright 2018 – 2021. All Rights Reserved. HX Entertainment Limited (C 77290)
まぁ、タダほど高いものはないという典型ですね。
リンクをクリックしてみる
中央付近にあるリンク「https://www.myetherwallet.com/access-my-wallet」をクリックすると下のフィッシングサイトに移ります。
リンク先は香港
ただ、このサイトの本当のアドレスは「https://www.myethrewallet.ink/#/access-my-wallet」です。
このサイトは香港にあるようです。おっと、またまた怪しさ全開ですね。
発信元は中国
発信元を確認するためメールヘッダを確認してみます。
「ノアカード」 <contacts@noahcity.org>
60000個のNOAHトークンを受け取ることができます。
宛先:●●●@●●●
Content-Type:text/html; charset=”utf-8″
Mime-Version:1.0
X-Msmail-Priority:Normal
X-Envelope:S25R_match
Return-Path:<contacts@noahcity.org>
X-Priority:3
X-Mailer:Microsoft Outlook Express 6.00.2900.5512
X-Antivirus:avast (VPS 21031700)
Content-Transfer-Encoding:base64
Received:(qmail 88956 invoked from network); 18 Mar 2021 08:05:41 +0900
Received:from unknown (HELO mgw.zenno.net) (192.168.0.146) by msv2.zenno.net with SMTP; 18 Mar 2021 08:05:41 +0900
Received:from mgw.zenno.net (localhost [127.0.0.1]) by mgw.zenno.net (Postfix) with ESMTP id 7427422393 for <●●●@●●●>; Thu, 18 Mar 2021 08:09:31 +0900 (JST)
Received:from mgw.zenno.net ([127.0.0.1]) by mgw.zenno.net (mgw.zenno.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id PmjajZxSIjOJ for <●●●@●●●>; Thu, 18 Mar 2021 08:09:31 +0900 (JST)
Received:from ujshxd.com (unknown [222.77.108.109]) by mgw.zenno.net (Postfix) with ESMTP id 200622238B for <●●●@●●●>; Thu, 18 Mar 2021 08:09:30 +0900 (JST)
<5937438DE1006AA795D03D2874C8349E@ujshxd.com>
X-Antivirus-Status:Clean
Delivered-To:●●●@●●●
X-Mimeole:Produced By Microsoft MimeOLE V6.00.2900.5512
Return-Pathを見ると、発信元のメールアドレスは「contacts@noahcity.org」、ドメインは「noahcity.org」
これを住所検索すると米国・カンザス州とでますが、ここではないでしょう。
もっと下にあるIPアドレス「222.77.108.109」、こちらを住所検索すると中国・泉州市となります。
こちらが本当の発信地でしょう。
「ノアカード」60000個のNOAHトークンを受け取ることができます。は詐欺メール
中国から発信してリンクした先が香港…詐欺の定番なんでしょうか。
どちらにしろ、詐欺メール・なりすましメールですのでくれぐれもリンクをクリックしたり、リンク先で個人情報を入力したりしないようご注意下さい。
コメント