Gmail一択
情報をGoogleに抜かれ続けてしまうものの、フィッシング詐欺のフィルター性能が最も良いので、誤ってクリックする確率を減らせられるGoogle Gmailを使いましょう。
Yahoo! Japan メール ( [email protected] )
ADSL黎明期の頃はまだISP提供のe-mailアドレスを利用することが基本であったものの、通常は1つしかアドレスがもらえないので、自分用に持ちたい場合は無料メールアドレスを使う必要があり、その筆頭格がYahoo! Japanのメールサービスです。
自分もいつ作ったか覚えてないくらい、比較的大手で急にサービス終了するようなことがないYahoo！メールはメインで使ってましたね。広告も比較的少なかったですし。
Yahoo! メールの現状は詐欺メールが非常に多く、メインのアドレスで使うのは危険
当該アドレスを使う場合は、gmailに転送してから使いましょう。
詐欺メール紹介
JAバンクと名乗る詐欺メール
SPF PASS (IP: 209.85.214.172)
DKIM PASS (ドメイン: ys55.net)
DMARC PASS
GmailのSMTPサーバ経由でYahoo!に到達させています。DKIMやDMARCといった偽装対策も当然すり抜けられます。Gmailの場合、大量送信はできないので、大量のGmailアカウントと私のアドレスのような有効なアドレス一覧（少量）に対して送信する手法でしょう。
ちなみに、このどうみてもJAではないURLにアクセスすると redirect されて以下に飛びます
anaydiego.com は cloudflare のCDN で、
atomeblog.com は アメリカのサーバホスティング会社 cogentco.com でおそらく、anaydiego.com(詐欺)と関係なさそうです。
そもそも、私農家じゃないんで、JA関連の口座を持っていません。
三井住友カードを名乗る詐欺メール
タイトルが文字化けしている時点で詐欺メールやな、とわかるメールですが、これも試しにクリックしてみましょう。
この回答URLの画像類は本家本物です( https://www.smbc-card.com/mem/cardinfo/mailmaga/221110_VT/img/btn_01.png など )が、a href の宛先は偽装する気がない糞詐欺URLです。
https://grap-expo.com/smbc (詐欺サイトです、注意)
これも、アクセスするのが遅かったか。すでに削除されてる。サーバのipは alicloud (アリババ) でした。
Appleを名乗る詐欺メール
この、支払い同期ボタンをクリックしてみましょう。
(https://xjyltbqog.top/fasfaffa/ ※詐欺サイト)
Amazonを名乗る詐欺メール
お支払い方法を更新してみましょう。これ、日本人がかかわっていると思われる詐欺URLですね。サーバはcloudflareでした。
(https://zamama.timepare.my/update )
一個も繋がんないおもんないな。やめた。自宅側のフィルターが作動してつながってないだけかもしれんけど。
国税庁からの最終通告
国税庁が私の所得税か延滞金か明言しないにもかかわらず、最終通告を行ってきました。
これは急いでクリックせねばなりません。
滞納金が1,180円で、既に納付期限から1日経過している。
国税の金利調べたら、現在は2.8%だそうです。よって、1,180円の2.8% / 365 * 1 で 0.1円で、1180.1円支払わねばなりません。リアリティ低すぎるが、好意的に見れば、少額とはいえ、信用情報に傷が付くのを嫌う中間層狙いってことですかね。
昔なら、14.6%のサラ金もびっくり高金利でしたが、高金利にしても支払い率が増えてなかったんでしょうね。でも、2.8%って下手すりゃ割引前の住宅ローンの金利より安い。
この 03-xxxxの電話番号は、典型的な詐欺の場合は国税庁のどこかの部署の本物の番号を載せるのが一般的ですが、どうやら、この詐欺と思わしきメールの集団に接続する電話番号のようですのでかけないように。
https://詐欺URLですboothrierarealty.com/e-tax-japan
一足遅かったか。
ドメインはオランダの Metaregistar BV、DNSはCloudflareで、既に名前解決ができない。
iCloud+次回請求についてのお知らせ
まあ、本物をコピーしてるだけやね
コメント