あんしん あんぜん はりねずみ

毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。

*

American Association of Exporters and Importersからのメール

      2019/06/12

American Association of Exporters and Importersからメールが届きました。

一見普通のビジネスメール。

でも、思い当たることはありません。

American Association of Exporters and Importersは実在の組織

メールの内容は以下の通り。

We want to order from your list of products.

Kindly find the attached specifications & quantities in the attached purchase Order FYI.

Confirm and send us your proforma invoice urgently for confirmation,signing and stamping so you proceed with the necessary shipment.

Note that we have restructured the order so the first order will not exceed 20-40 feet containers.

Best Regards

Ron Giacone

American Association of Exporters and Importers
1717 K Street, NW
Suite 1120
Washington, DC 20006
Phone: (202) 857-8009
Fax: (202) 857-7843
info@aaei.org
http://www.aaei.org

超要約すると「商品を注文したいから添付した明細を確認してくれ」というもの。

怪しいURLもありません。

添付ファイルはありますが、Oredr.docと普通のファイルのようです。

でも、正真正銘のスパムメールです

怪しいURLは書かれておらず、一見まともなメールのように見えます。

送信先を間違えただけなのかも知れない、と。

いいえ、違います。

  1. メールに宛名がありません
  2. American Association of Exporters and Importersは実在しますが、このような形で輸入するような「貿易会社」ではありません
  3. American Association of Exporters and Importersへのメールはcontactのページから行い、info@aaei.orgのようなメールアドレスは公開されていません
  4. 添付ファイルの「Oredr.doc」にはウイルスが仕込んであります
  5. メールアドレスはinfo@aaei.orgなのに、リターンパスはinfo@teledetection.netとなっています

実在する組織の名を騙り、宛先を間違えたのだろうと思って興味から添付ファイルを確認した人のパソコンを感染させるのが手口です。

送り主をネットで確認したら実在したというだけで信用してはいけません。

今は思い当たる相手から来たメールも疑ってかかる必要がある時代です。

思い当たらない先から来たメールはスパムメールだと思って、添付ファイルを開けてはいけません。

送信元のIPアドレスは67.23.233.118(201.103.4.135)

送信元のIPアドレス67.23.233.118を辿るとややこしいことにサーバーの場所はアメリカのワシントンD.C.

American Association of Exporters and Importersの正しい所在地もワシントンD.C.です。

ただ、リターンパスはinfo@teledetection.netとなっているので、American Association of Exporters and Importersとは別物なのは間違いありません。

そこで、メールヘッダを更に確認すると、67.23.233.118が元ではなく、中継しているようです。

本当の送信元は、201.103.4.135

このIPアドレスを調べるとメキシコのメキシコシティが発信元のようです。

メキシコシティ

ちょっと怖いですが、離れているから安心。

そしてReply-To:は、

info@alon-marina.com

となっています。

このドメイン[alon-marina.com]ですが、今のところ検索にヒットしません。

なんだか良く分かりませんが、注意しなければならないことだけは確かです。

もし同じメールが届いたら、決して添付ファイルを開けようとせずに、そのまま削除してください。

 - 個人情報, 安全, 生活, 職場

  関連記事

マンモス
象牙の印鑑にNOと言いませんか

象牙の印鑑を使うことで象が死んでいます 今の若い人の間には象牙信仰はありません。 …

Your Netflix Membership has been suspended [#387698]は詐欺メール

Netflixからのメールを騙った詐欺メールが来ました。 Your Netfli …

チャイルドシート
Eマークの無い未承認チャイルドシートの使用は違法かつ危険です

チャイルドシートは使っていましたが、国の基準があることは知りませんでした。ですが …

横断歩道
94歳が運転するトラックにはねられ90歳が死亡 山田温泉

山田温泉で94歳が90歳をトラックではねる死亡事故 11月27日午後7時前、長野 …

おしぼり
生乾き臭がしないおしぼりは逆に塩素臭い現実

時々超臭いおしぼりに遭遇する事故がありますが、あれはモラクセラ・オスロエンシス( …

インターネット
JASRAC 全国258施設(171事業者)に法的措置

JASRAC(日本音楽著作権協会)が、正規の手続きをしていない258施設、171 …

注意
北海道不明男児 185人態勢でローラー作戦

北海道七飯町東大沼の山中で5月28日から行方不明になっている男児の捜索活動が続い …

マーティン・ルーサー・キング・ジュニア
龍神が重度の糖尿病を患う7歳男児を殺害

容疑者は自称祈祷師で「龍神」を名乗る 栃木県宇都宮市に住む7歳の男児は重度の糖尿 …

トヨタプリウス
Runaway Prius in San Diego サンディエゴの暴走プリウス

プリウスの暴走事故について調べると、アメリカで「Runaway Prius(暴走 …

combi
臭いオムツはくるりんぱっ! コンビの ポイテック

まだまだ暑い日が続きます。実家に帰ると、犬のおしっこシートが異臭を放っていて、先 …