あんしん あんぜん はりねずみ

毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。

*

「警告!!マイクロソフトのプロダクトキーが不正コピーされている恐れがあります。」偽マイクロソフトからの詐欺メール

      2019/06/12

マイクロソフトをかたる詐欺メールが届きました。

ファイルは添付されておらず、今すぐ認証をクリックさせて、怪しいサイトに飛ばそうという魂胆です。

ご注意ください。

警告!!マイクロソフトのプロダクトキーが不正コピーされている恐れがあります。

セキュリティに関する警告!!
あなたのオフィスソフトの授権が間もなく終わってしまう可能性があります。
マイクロソフトセキュリティチームの調べによれば、あなたのオフィスソフトのプロダクトキーが何者かにコピーされている不審の動きがあります。
何者かがあなたのオフィスソフトのプロダクトキーを使って、他のソフトを起動しようとしています。こちらからはあなたの操作なのかどうか判定できないため、検証作業をするようお願いします。
検証作業が行われていない場合、あなたのオフィスソフトのプロダクトキーの授権状態がまもなく終わりますので、ご注意ください。
今すぐ認証
*ライセンス認証(マイクロソフトプロダクトアクティベーション)とは、不正なコピーを防止する技術で、手続きは簡単に実行できます。 また、この手続きは匿名で行われるので、お客様のプライベートな情報は保護されています。ご安心ください。

「今すぐ認証」クリックでロシアのサイトに飛ばされます

メール本文中の「今すぐ認証」をクリックすると以下のサイトに飛ばされます。

http://rururu.cf/

このサイトはロシアのサーバーにあります。

そして、次のURLにリダイレクト。

http://support-securitybulletin-microsoft.com/

サイトを検索するとヒットしました。

迷惑サイト http://support-securitybulletin-microsoft.com/

サイトを表示させると以下のような感じ。

迷惑サイト

迷惑サイト

このページ内の今すぐ認証をクリックすると下のサイトに誘導されます。

http://support-securitybulletin-microsoft.com/verify.php

現在、このURLを踏むとどこに連れて行かれるかは不明ですが、キャッシュに痕跡が残されていました。

キャッシュによれば、

http://support-securitybulletin-microsoft.com/verify.php

       ⇓リダイレクト

http://support-securityteam-office.com/

のように仕込まれていたようです。

で、このURLには何があったかと言えば、以下のようなバナーが貼られたページだったようです。(今は消されてしまっています。)

キャッシュで見てみると、意外に見た目が普通のバナーが表示されます。

迷惑サイト

迷惑サイト

ロシアか中国のサイトに飛ばされるのだろうと思っていたところ、意外にも国内のサイトのようです。

ただ、クリックして移動する先は日本のサイトですが、バナーの保存先はアメリカのサーバーになっています。ショップに依頼を受けた業者が仕組んだことなのでしょうか。

ページのソースは以下の通り。(青字:日本、赤字:アメリカ)

<!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd”>
<html xmlns:og=”http://ogp.me/ns#” xmlns:fb=”http://www.facebook.com/2008/fbml” xmlns:mixi=”http://mixi-platform.com/ns#” xmlns=”http://www.w3.org/1999/xhtml” xml:lang=”ja” lang=”ja” dir=”ltr”>
<head>
<meta http-equiv=”content-type” content=”text/html; charset=utf-8″ />
<meta http-equiv=”X-UA-Compatible” content=”IE=edge,chrome=1″ />
<title>ギフト卸値格安販売 『激安ギフトショップ』 全品70%OFF〜!半値半額以下多数!</title>
<meta name=”Keywords” content=”激安,ギフト,内祝い,引き出物,カタログギフト,快気祝い,格安,卸値,贈り物,記念品,販促,” />
<meta name=”Description” content=”ギフト用品が卸値・格安・激安価格で買えるギフト専門店。激安ギフト、特価ギフト、内祝い、快気祝い、法要、香典返し、お中元、お歳暮洗剤、食品、タオル等を特価で激安販売!割引・値引きならお任せ。” />
<meta name=”Author” content=”株式会社イシザワ” />
<meta name=”Copyright” content=”Copyright (c) 2009-2012 ギフト卸値販売 『激安ギフトショップ』” />
</head>
<body>
<div style=”width:800px;margin:50px auto;”>
<a href=”http://gekiyasugift.com//?mode=cate&amp;cbid=654791&amp;csid=0&amp;sort=n“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/tokusyo_new608.jpg” alt=”数量限定品” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com/?mode=cate&amp;cbid=1519299&amp;csid=0&amp;sort=n“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/teiban_new608.jpg” alt=”年間定番” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com/?mode=cate&amp;cbid=2020838&amp;csid=0“><img src=”https://img15.shop-pro.jp/PA01088/385/etc/akihuyu_new608.jpg” alt=”秋冬繊維品特集” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com//?mode=cate&amp;cbid=663834&amp;csid=3&amp;sort=p“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/pre_catalog_new608.jpg” alt=”プレミアムカタログギフト” width=”608″ style=”margin:0 0 10px 4px”></a>
<a href=”http://gekiyasugift.com/?mode=cate&amp;cbid=663834&amp;csid=5&amp;sort=p“>
<img src=”https://img15.shop-pro.jp/PA01088/385/etc/bridal_catalog_new608.jpg” alt=”ブライダル限定カタログギフト” width=”608″ style=”margin:0 0 0 4px”>
</a>

</div>
</body>
</html>

国内向けのサイトを見る限り、普通のショップのようにも見えます。

スパムメールを使っての営業活動だとしたら止めて頂きたいものです。

迷惑サイト

サーバーのIPアドレスは163.44.191.38

販売サイトがあるサーバーのIPアドレスは163.44.191.38で日本にあります。

同じサーバー内にあるその他のサイトは以下の167サイト。

  • zealshop-bull.com
  • 3000en.com
  • alameda-records.com
  • alcanhands.co.jp
  • annoki.shop-pro.jp
  • archi-online.shop-pro.jp
  • arlington-row.com
  • atelierhitoha.com
  • bachata.jp
  • beadsxbeads.com
  • boutique.petiterobenoire.com
  • burnish354.com
  • checkmate-japan.com
  • chindami.com
  • chouchou-jp.com
  • chum1979.com
  • classic-harvest.com
  • corigge-market.com
  • cotyle.com
  • d1milano-japan.shop-pro.jp
  • deedeebellbottom.com
  • dendobed.com
  • doraku-gama.com
  • e-tsubakiya.com
  • ecc-shop.com
  • eljewell-interior.com
  • energy-powerrc.com
  • famaweb.net
  • fishtoyz.com
  • fj-web.com
  • food-friends-fabric.jp
  • fukuenkaku.com
  • hal2003.net
  • hanamegane.com
  • hectopascal.shop-pro.jp
  • i-love-strings.com
  • ichijouji-nakatani.com
  • indoor-airplane-world.com
  • jbl43.com
  • jewel-fabric.com
  • kaigopajama.com
  • kamoizumi.com
  • kariyushi-okinawa.com
  • keitoya-nicole.com
  • kikstyo.com
  • kino-interior.com
  • koncent.jp
  • kuronekoken.com
  • kurumaisu.info
  • kushitanionline.com
  • leathertools.jp
  • leche-handmade.com
  • lifeandbooks.net
  • lifetime-g.com
  • lighthouserecords.jp
  • m-hz.net
  • machinoeki.info
  • madamu-hiroko.com
  • mago1shop.com
  • marinebell.com
  • maron-no-kakurega.com
  • marquise-mall.shop-pro.jp
  • mascarass-jam.com
  • meganeworld.jp
  • mint-web.jp
  • mr-oldman.com
  • neko-maru.com
  • ok34.shop-pro.jp
  • oli-oli.net
  • paddy-inc.com
  • picotclub.com
  • pinks-web.net
  • rakutogama.com
  • reggieshop.com
  • restyle-net.com
  • rule.shop-pro.jp
  • russeluno.com
  • sabazushi.com
  • seoul-holic.com
  • shop.bee-skep.com
  • shop.charites.jp
  • shop.cherry-ann.com
  • shop.dopexdrakkar.com
  • shop.double-steal.net
  • shop.gmd-web.com
  • shop.hobbyshoplei.com
  • shop.kobori-cake.com
  • shop.mothercart.com
  • shop.navy-wo.com
  • shop.rollingcradle.com
  • shop.tasteandtouch.jp
  • shop.wanco.asia
  • sima-sima.com
  • stlow.net
  • sunandleaf.com
  • takeyourchoice.jp
  • theyellowtail.com
  • vaporskull.shop-pro.jp
  • wellington-antique.com
  • woodland-shop.com
  • www.73-r.com
  • www.aida-inc.com
  • www.andg.jp
  • www.antiques-midi.com
  • www.aomori-miraiya.co.jp
  • www.artrock-1.com
  • www.asobolabo.com
  • www.ausentics.com
  • www.baby-love-land.com
  • www.chocoholic.cc
  • www.couleure.jp
  • www.countrygrain.com
  • www.cqmjp.com
  • www.cuff.jp
  • www.curucuru-select.com
  • www.eglantyne.com
  • www.ehimekikaku.com
  • www.elf-kids.com
  • www.factory-ezawa.com
  • www.fredrikpackers-store.com
  • www.fs-kakuto.com
  • www.giwon-komori.com
  • www.heisei-nouen.com
  • www.ikasashi.com
  • www.instinctoy.com
  • www.iseyoshi.com
  • www.itokumihimoten.com
  • www.jinjinjingiskan.com
  • www.koizumigakki.com
  • www.kokoudo.jp
  • www.korosue.com
  • www.kosawada.com
  • www.kudo-j.com
  • www.kz-hiroko.com
  • www.medakanoyakata.jp
  • www.mimoto-shop.com
  • www.myshica.com
  • www.nubian-ave.com
  • www.palgantong.co.jp
  • www.pauskirtshop.jp
  • www.phaeton-co.com
  • www.primal-tokyo.com
  • www.re-buy-ya.com
  • www.redpepperjeans.net
  • www.ryohinsyuka.com
  • www.sandraboutique.com
  • www.sawaragi.net
  • www.sdr200.com
  • www.seal-store.net
  • www.sesame-ok.com
  • www.shalom-shop.net
  • www.shop-mach.com
  • www.shop-pauline.jp
  • www.sousounetshop.jp
  • www.spicecafe.info
  • www.spiral-ds.com
  • www.sun-cos-cherry.jp
  • www.sweetmoca.com
  • www.toojenis.com
  • www.toolsisland.jp
  • www.tribe-jp.com
  • www.umenishiki.co.jp
  • www.ware-house.co.jp
  • www.weslake.co.jp
  • www.windyside.com
  • www.wwejapanshop.jp
  • zakai.jp

 - 防犯

  関連記事

金庫
京大生 家庭教師先で窃盗し逮捕

名門大学だから犯罪をしないなんてことはないのは重々承知していますが、最近京都の大 …

死の危険あり
安全ホイッスルのヒモがこどもの命を奪うかも

最近のこどもは防犯ブザーを携帯しているので、安全ホイッスルを首から下げていない場 …

犯罪
民泊で盗撮・盗聴のリスク

今や不特定多数の人間が出入りする場所では常に盗撮のリスクが存在しています。盗撮映 …

金庫
再び170人分の貴重品が盗難 ホテルサニー志賀

桐光学園高等学校の女子生徒170人分の貴重品が盗難 1月6日から3泊4日の日程で …

緊急通報
緊急通報したいけど現在地が分からない

緊急通報する機会はできればない方がいいですが、いつそんな場面に出くわしてしまうか …

トライアンフ
トライアンフ横浜北 顧客の車両を預かったまま代表が消息不明

英車「トライアンフ」の正規販売店「トライアンフ横浜北」が店舗改装工事をするとして …

犯罪
「盗撮ハンター」の男2人が逮捕 背後に組織存在か

11月17日、東京都町田市の小田急線町田駅ホームで「盗撮ハンター」の二人が逮捕さ …

スパムコメント禁止
i.softbank.jpから来る迷惑メールをブロックする方法

i.softbank.jpから届く迷惑メールが止まりません。 毎回即SoftBa …

スパムコメント禁止
助けてください。 pouwer.ofthe_heart-shiny-life@i.softbank.jpからの迷惑メール

義母のところにも@i.softbank.jpから迷惑メールが届き続けています。 …

テロ
附属池田小学校殺傷事件から14年

大阪教育大付属池田小学校児童8人が殺傷された事件から今日で14年経ちました。大切 …