2022.10.25に受信した不審メールの情報提供です。

◆不審メール

件名：【三井住友カード】ご登録お客様情報の定期的な確認のお願いにつきまして
本文：

◆不審メール情報

送信元メールアドレスは、「【三井住友銀行顧客サービス】<tdurfsqy@outlook.jp>」

メール本文のリンク「https://smbc-card.com」の表示は正規のURLですが、リンク先URLは、「hxxps://bnfvd.ikgeouy.cn/」となっています。

メール本文下部のクレジットが、「Mitsubishi MBC NICOS」となっています。
三井住友なのに…
三井住友カードの公式サイトを確認すると正規クレジットは、「Copyright (C) 2022 Sumitomo Mitsui Card Co., Ltd.」でしょう。

リンク先のURLについて、調査してみました。

aguseは、調査したいサイトのURLや受信したメールのメールヘッダーを入力することにより、関連する情報を表示するサービスです。
https://www.aguse.jp/profile.php「aguseについて」

実際に表示されるサイトのURLについては、メールのリンク先と同じでした。
サーバ証明書については、「Let’s Encrypt」となっています。
※後ほど確認

「aguse gatewayでアクセス」ボタンからアクセスしてみます。

赤枠のリンク先のURLは、同じドメインですが、その他のヘッダーやフッターのメニューについては、リンク先は正規のサイトへとなっていました。

更にリンク先を確認すると「404エラー」となり、存在していませんでした。

urlscan.ioは、Web サイトをスキャンして分析する無料のサービスです。
https://urlscan.io/about/

赤枠内にはそれぞれ、悪性判定が表示されています。

下にスライドすると、リンク先のスクリーンショットが確認できます。
他にも詳細を確認することができますが、フィッシングサイトだということで、今回はここまでにします。

フィッシングサイトでは、「Let’s Encrypt」の証明書でしたが、正規のサイトでは「DigiCert」の証明書となっています。

よく見ると、メール本文も変なところがあるので、怪しいと感じたらリンク先へはアクセスせずに検索サイトや公式サイトのお知らせなどを確認することをお勧めします。
気を付けましょう。

いいね! & シェアお願いします。