Webダイレクトは迷惑メール｜まぎれなく届く香港からの詐欺メール

Webダイレクトという発信者から届く迷惑詐欺メール、1日に30〜50通ぐらいはコンスタントに届いているので「よくやるなあ!?!?」といった感じ。メールアプリの自動振り分けで迷惑メールフォルダに放り込むようにしていますがほんとに迷惑メールですわ。

Webダイレクトという迷惑メール
リンクをクリックすると
詐欺メールの発信元は？
Webダイレクトはやっぱり詐欺メールだよな?!

Webダイレクトという迷惑メール

この迷惑詐欺メール、人を馬鹿にしているのかと言うほど「簡素」で悪く言えば手抜き詐欺メール。
まぁ体裁を見て下さい。

このWebダイレクトが「ご精算受付対応窓口」や「Exマネー導入センター」となっているものも届いています。

すべての詐欺メールでリンクは1箇所でアドレスはそれぞれ違っていますが、最終的に行き着くフィッシングサイトは同じサイトの別ページとなっています。

リンクをクリックすると

双方ともリンクをクリックするとリダイレクトされているようで、最終的なリンクは

https://x000000000000000000x.com/honyararara~

となっています。

では、いつものようにリンクをクリックしてみます。
Webダイレクトというメールのリンク先のフィッシングサイトは下のようなページです。
他メールのリンク先は別ページらしく少しづつ違っていますが趣旨は同じだと思って間違いありません。

このサイトが何をしたいのかはじめはわからなかったのですが、どうも「あなたの現在の換金可能金額1,545,000,000円あるからいつでもあなたの口座に振り込めるよ。」と言うことのようです。
振り込んでほしければ銀行口座情報やその他の個人情報を教えてねということなのでしょうか。
振込可能金額が1億5400万円ですからね、ピーマンとしても欲しいのはやまやまなのですがこうもあからさまでは信用できませんわな。

高額な提示をした詐欺メールは以前大河内真理子関連の12億3000万円がありますが、そもそもこんな内容でだませると思っているんでしょうか？？？　理解不能です。

ちなみにこのフィッシングサイトの所在地は「香港」近辺のようです。香港＝中国ですかぁ〜。

詐欺メールの発信元は？

この詐欺メールの発信元はどんなやつだ？とばかりにメールヘッダを見ると

Webダイレクト <mail@c0thgo3.com>
【即時利用】只今より円滑に口座利用及び預金取り扱いの開始が可能となっております。
宛先:●●● <●●●@●●●>
Content-Type:text/plain; charset=Shift_JIS
Mime-Version:1.0
X-Envelope:S25R_match
Return-Path:<mail@c0thgo3.com>
X-Antivirus:avast (VPS 21092902)
Content-Transfer-Encoding:7bit
Received:(qmail 84887 invoked from network); 30 Sep 2021 14:15:37 +0900
Received:from unknown (HELO mgw3.zenno.net) (192.168.0.148) by msv2.zenno.net with SMTP; 30 Sep 2021 14:15:37 +0900
Received:from mgw3.zenno.net (localhost [127.0.0.1]) by mgw3.zenno.net (Postfix) with ESMTP id 468CD25ACA for <●●●@●●●>; Thu, 30 Sep 2021 14:19:24 +0900 (JST)
Received:from mgw3.zenno.net ([127.0.0.1]) by mgw3.zenno.net (mgw3.zenno.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP id 9Rm9SZW-Ks1l for <●●●@●●●>; Thu, 30 Sep 2021 14:19:24 +0900 (JST)
Received:from c0thgo3.com (unknown [45.120.176.245]) by mgw3.zenno.net (Postfix) with SMTP id 2314225AC7 for <●●●@●●●>; Thu, 30 Sep 2021 14:19:24 +0900 (JST)
X-Antivirus-Status:Clean
Delivered-To:●●●@●●●

メールヘッダのReturn-Pathから発信者のメールアドレスは「mail@c0thgo3.com」であることがわかります。
このアドレスのドメイン部「c0thgo3.com」を住所検索したところ「モンゴル」近辺のようです。