タウンワーク.com｜在宅ワークにご応募などしてない！詐欺メール

そりゃあ、ピーマンは慢性の金欠病だよ。このところのコロナ騒ぎでさらに収入源は先細りではあるが…。
そんなピーマンの元に、怪しげなタウンワーク.comから「在宅ワークにご応募いただきありがとうございます」という件名の詐欺メールが届きました。

「おいおい、在宅ワークなんか応募してないぞ！」と叫んだところであちらさんは百も承知、手当たり次第に同じ詐欺メールを大量配布してるんでしょうね。

在宅ワークにご応募いただきありがとうございました。
「はたらこねっと」在宅求人募集も詐欺メール
「インディード」求人のご案内も詐欺メール
リンクをクリックしてみる
発信元を調べる
自宅で、安心、簡単、高収入、思いっきり怪しいのでご注意を！

在宅ワークにご応募いただきありがとうございました。

と勝手にメールを送りつけてきたのは「タウンワーク.com」
タウンワークと言えばフリーペーパーをおもい出す方が多いと思いますが、こちらはリクルート系の「株式会社ヒューマンワーク」が発行しているれっきとした求人紙。

タウンワーク.comは所在もはっきりしない思いっきり怪しい在宅ワーク募集サイト。
「在宅ワークにご応募いただきありがとうございます」メールの体裁ですが、テキストのみの極簡単な内容でした。

もともと応募もしてないし、はじめから話が食い違っているのですが、わかってんのかな？
しかし、在宅ワークで時給換算2,500円以上の収入を得られるんだったらみんなこぞってやるわ。

「はたらこねっと」在宅求人募集も詐欺メール

はたらこねっとも皆さんご存じだと思いますが、この「はたらこねっと」を装った求人募集も存在しています。はたらこねっとはタウンワークと同様の事業をおこなっているまっとうな求人サイトです。
どうも有名求人サイトの名を勝手に使って詐欺サイトを量産しているようです。

サイトのリンクアドレスは「https://bit.ly/3i8CGjs」となっており、やはり短縮URLのようで、実際のフィッシングサイトのアドレスは「https://trustmile.net/1/?125」とタウンワークの場合と同一、サイトの内容も全く同じで「自宅で安心・簡単・高収入」が決まり文句となっています。
ということは同一人物あるいはグループで詐欺っているということなのでしょう。

最下段にある1桁の数字は管理番号か何かでしょうか。

「インディード」求人のご案内も詐欺メール

インディードも皆さんご存じだと思います。斎藤工のテレビコマーシャルでお馴染みの求人検索エンジンです。
このインディードを装った詐欺メールもとどきました。
こうなると有名どころを手当たり次第に騙っている節操のなさがかえってアッパレです。

リンクをクリックしてからの挙動も他の詐欺メールと全く同じで「https://trustmile.net/1/?125」のフィッシングサイトに誘導されます。

リンクをクリックしてみる

3件の詐欺メールとも件名やリンクアドレスは違ってもリンクをクリックした後の挙動は皆同じですので最初のタウンワークでやってみます。

ではいつものようにリンクをクリックしてみます。
リンクは3カ所ですが配信停止リンクは無視するとして、、上のリンク2つは同じものですのでとりあえず一番上のリンクをクリックしてみましょう。
ただし、メール上の「https://bit.ly/3fcAsxl」は短縮URLのようで実際は「https://trustmile.net/1/?125」にリンクされています。この時点で怪しさ満点です。短縮URLを使うのは詐欺メールに多いようです。
ちなみに住所は東京都新宿区中央公園です。

細かいことは気にせずクリックすると、下のようなランディングページ（LP）になりました。LPだからやたら縦に長いので上部当りを抜粋しておきます。

なんだかよく見かけるような内容のサイトです。
成功者の写真と感謝メール？がずらっと並んで素晴らしさの押し売りです。
「儲かるよ〜、成功者はいっぱい出てるよ〜、簡単だよ〜。登録しようよ〜」
まあ一言でいえばこんな感じ。
最後に申し込みフォームに個人情報を入力させて登録、後は知らんぷりもしくは騙すのかもしれませんが「登録するのに登録料が必要です」とかなんとか言って職を得たい人から金をだまし取ったりするのでは。
エントリーは無料だが登録には金がいるとかいって弱みにつけ込んでくるんじゃないのかなぁ。

下がページ上の登録フォームです。
求人だからなのか電話番号まで入力させるので、間違って入力し送信でもしようものならかなりまずいことになりそうな予感がします。

大体、短時間の誰でもできる簡単な副業で高収入なんでまずないので信用しない方が良いのではと思います。

発信元を調べる

この怪しいメールがどこから発信されているのか調べてみました。
メールヘッダを表示させてみます。

“タウンワーク.com” <rauctnwy@sd-service.jp>
タウンワーク.com
宛先:●●●@●●●
Content-Type:text/plain; charset=”Shift_JIS”
Mime-Version:1.0
X-Envelope:S25R_match
X-Info:●●●@●●●
Return-Path:<bncbzdp@dwango.jp>
X-Antivirus:avast (VPS 21052414)
Received:(qmail 50791 invoked from network); 26 May 2021 00:05:12 +0900
Received:from unknown (HELO mgw.zenno.net) (192.168.0.146) by msv2.zenno.net with SMTP; 26 May 2021 00:05:12 +0900
Received:from mgw.zenno.net (localhost [127.0.0.1]) by mgw.zenno.net (Postfix) with ESMTP id 314A11D022 for <●●●@●●●>; Wed, 26 May 2021 00:05:56 +0900 (JST)
Received:from mgw.zenno.net ([127.0.0.1]) by mgw.zenno.net (mgw.zenno.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id A6ChIELnS75G for <●●●@●●●>; Wed, 26 May 2021 00:05:56 +0900 (JST)
Received:from 125.53.25.146 (unknown [213.210.67.186]) by mgw.zenno.net (Postfix) with SMTP id 516801D01E for <●●●@●●●>; Wed, 26 May 2021 00:05:54 +0900 (JST)
X-Antivirus-Status:Clean
Delivered-To:●●●@●●●
List-Id:8