「警告！！マイクロソフトのプロダクトキーが不正コピーされている恐れがあります。」偽マイクロソフトからの詐欺メール

2017/03/03 2019/06/12

マイクロソフトをかたる詐欺メールが届きました。

ファイルは添付されておらず、今すぐ認証をクリックさせて、怪しいサイトに飛ばそうという魂胆です。

ご注意ください。

警告！！マイクロソフトのプロダクトキーが不正コピーされている恐れがあります。

セキュリティに関する警告！！
あなたのオフィスソフトの授権が間もなく終わってしまう可能性があります。
マイクロソフトセキュリティチームの調べによれば、あなたのオフィスソフトのプロダクトキーが何者かにコピーされている不審の動きがあります。
何者かがあなたのオフィスソフトのプロダクトキーを使って、他のソフトを起動しようとしています。こちらからはあなたの操作なのかどうか判定できないため、検証作業をするようお願いします。
検証作業が行われていない場合、あなたのオフィスソフトのプロダクトキーの授権状態がまもなく終わりますので、ご注意ください。
今すぐ認証
*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正なコピーを防止する技術で、手続きは簡単に実行できます。また、この手続きは匿名で行われるので、お客様のプライベートな情報は保護されています。ご安心ください。

「今すぐ認証」クリックでロシアのサイトに飛ばされます

メール本文中の「今すぐ認証」をクリックすると以下のサイトに飛ばされます。

http://rururu.cf/

このサイトはロシアのサーバーにあります。

そして、次のURLにリダイレクト。

http://support-securitybulletin-microsoft.com/

サイトを検索するとヒットしました。

迷惑サイト　http://support-securitybulletin-microsoft.com/

サイトを表示させると以下のような感じ。

迷惑サイト

このページ内の今すぐ認証をクリックすると下のサイトに誘導されます。

http://support-securitybulletin-microsoft.com/verify.php

現在、このURLを踏むとどこに連れて行かれるかは不明ですが、キャッシュに痕跡が残されていました。

キャッシュによれば、

http://support-securitybulletin-microsoft.com/verify.php

　　　　　　　⇓リダイレクト

http://support-securityteam-office.com/

のように仕込まれていたようです。

で、このURLには何があったかと言えば、以下のようなバナーが貼られたページだったようです。（今は消されてしまっています。）

キャッシュで見てみると、意外に見た目が普通のバナーが表示されます。

迷惑サイト

ロシアか中国のサイトに飛ばされるのだろうと思っていたところ、意外にも国内のサイトのようです。

ただ、クリックして移動する先は日本のサイトですが、バナーの保存先はアメリカのサーバーになっています。ショップに依頼を受けた業者が仕組んだことなのでしょうか。

ページのソースは以下の通り。（青字：日本、赤字：アメリカ）

<!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd”>
<html xmlns:og=”http://ogp.me/ns#” xmlns:fb=”http://www.facebook.com/2008/fbml” xmlns:mixi=”http://mixi-platform.com/ns#” xmlns=”http://www.w3.org/1999/xhtml” xml:lang=”ja” lang=”ja” dir=”ltr”>
<head>
<meta http-equiv=”content-type” content=”text/html; charset=utf-8″ />
<meta http-equiv=”X-UA-Compatible” content=”IE=edge,chrome=1″ />
<title>ギフト卸値格安販売『激安ギフトショップ』全品70％OFF〜！半値半額以下多数！</title>
<meta name=”Keywords” content=”激安,ギフト,内祝い,引き出物,カタログギフト,快気祝い,格安,卸値,贈り物,記念品,販促,” />
<meta name=”Description” content=”ギフト用品が卸値・格安・激安価格で買えるギフト専門店。激安ギフト、特価ギフト、内祝い、快気祝い、法要、香典返し、お中元、お歳暮洗剤、食品、タオル等を特価で激安販売！割引・値引きならお任せ。” />
<meta name=”Author” content=”株式会社イシザワ” />
<meta name=”Copyright” content=”Copyright　(c) 2009-2012 ギフト卸値販売『激安ギフトショップ』” />
</head>
<body>
<div style=”width:800px;margin:50px auto;”>
<a href=”http://gekiyasugift.com//?mode=cate&cbid=654791&csid=0&sort=n“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/tokusyo_new608.jpg” alt=”数量限定品” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com/?mode=cate&cbid=1519299&csid=0&sort=n“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/teiban_new608.jpg” alt=”年間定番” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com/?mode=cate&cbid=2020838&csid=0“><img src=”https://img15.shop-pro.jp/PA01088/385/etc/akihuyu_new608.jpg” alt=”秋冬繊維品特集” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com//?mode=cate&cbid=663834&csid=3&sort=p“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/pre_catalog_new608.jpg” alt=”プレミアムカタログギフト” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com/?mode=cate&cbid=663834&csid=5&sort=p“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/bridal_catalog_new608.jpg” alt=”ブライダル限定カタログギフト” width=”608″ style=”margin:0 0 0 4px”>
</a>

</div>
</body>
</html>