ヤマト運輸を騙るフィッシングメールの実例

SC2 2019-12-15

2021-08-21

このサイトを検索 | Search this site

2019年12月14日～15日、
「ヤマト運輸株式会社」を騙るフィッシングメールを7通受信しました。

Gmailの迷惑メールフォルダーに振り分けられていたので、Gmailユーザーは大丈夫です？
文中のリンクはクリックしてはいけません。

Gmailユーザー以外の方のために、今回のフィッシングメールの詳細情報を公開させていただきます。

お役に立てれば幸いです。

実例

受信した7通のメールはすべて同じ本文でしたが、ヘッダーは微妙に変えていました。

フィッシングメール

※「コチラよりご確認ください」「コチラよりご連絡ください」は実メールではリンクになっているのでクリックしてはいけません。

[ヘッダー]
From:ヤマト運輸株式会社＜wuT0PppGAq@q24hojx6821.com>
To:xxx@gmail.com
日付:2019/12/14 18:58
件名:連絡eメール＜mail@kuronekoyamato7.co.jp>
送信元: q24hojx6821.com

[本文]
ヤマト運輸株式会社
12月14日(土) 18:58 (14 時間前)

□お届け予定日時：12月20日　時間帯希望なし
※お届け予定日時につきましては、ゴルフ・スキー・空港宅急便(施設宛)の場合、プレー日(搭乗日)を表示しております。
□品名：お歳暮飛騨牛すき焼き用かたロース 700g約4～5人前【化粧箱入】送料無料《ポッキリ価格》
贈答品牛肉和牛年始正月お歳暮御中元お中元景品内祝贈り物ギフトすき焼き鍋クラシタクリスマス Xmas プレゼントあす楽ひぐちのギフト
□商品番号：U-dsfj987
□ご依頼主：佐藤沙織

▼配送状況確認はこちら▼
コチラよりご確認ください

╋━━━━━━━━━━━━━━━╋
※自動送信のため返信不可
※このメールはプライバシーポリシーに則り、暗号化されております。
※期限内にお受け取り出来なかった商品は無効となります、ご了承ください。
※頂く個人情報につきましては、商品の提供のみに使用し、使用後、速やかに破棄させて頂きます。

何卒宜しくお願い致します。
╋━━━━━━━━━━━━━━━╋
発行元：ヤマト運輸株式会社
営業所：7987

《配信・問い合わせ》
コチラよりご連絡ください
╋━━━━━━━━━━━━━━━╋

フィッシング判定

次の情報を確認しましょう

From
件名
本文の差出人
本文に埋め込まれたリンク

From

From: ヤマト運輸株式会社＜wuT0PppGAq@q24hojx6821.com>

ドメインはヤマト運輸とは無関係の「q24hojx6821.com」です。

件名（Subject）

件名:連絡eメール＜mail@kuronekoyamato7.co.jp>

ヤマト運輸の公式ドメインは「kuronekoyamato.co.jp」なので、[kuronekoyamato] 以外の文字が付加されたドメインは別物と考えた方がいいでしょう。

7通受信したメールは3,4,5,7の数字が付加されたドメインが使用されていました。

リンク

本文に埋め込まれたリンクは2種類。

いずれもヤマト運輸のドメインが使われておらず、このリンクを踏むと個人情報が窃取される可能性があります。

具体例
From	ヤマト運輸株式会社＜wuT0PppGAq@q24hojx6821.com>
件名	連絡eメール＜mail@kuronekoyamato7.co.jp>
リンク１	こちらよりご確認くださいのリンク http://nzj-kgjw4.com/log_index.php?page=allmess_miru&s=1576317377&cid=12417&mid=28631133&ddv=89492c694c03eca46778ffd37deae1b433&ddv=89492c694c03eca46778ffd37deae1b4
リンク２	こちらよりご連絡くださいのリンク http://nzj-kgjw4.com/log_index.php?page=allmess_miru&s=1576317377&cid=12417&mid=28631133&ddv=89492c694c03eca46778ffd37deae1b4

まとめ

今回のフィッシングメールに埋め込まれたリンクは、https化されてないhttpから始まるアドレスを使用していました。

直感的に怪しいと感じることができた方は、フィッシング詐欺に騙されることはないでしょう。

リンクのドメイン nzj-kgjw4.com を aguse.jp で調べたところ、サーバーの所在地は United States, New Jersey, Edison （米国ニュージャージー州エディソン）でした。

ブラックリスト判定結果は「Safe」だったので、レンタルサーバーかもしれません。