あんしん あんぜん はりねずみ

毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。

*

American Association of Exporters and Importersからのメール

      2019/06/12

American Association of Exporters and Importersからメールが届きました。

一見普通のビジネスメール。

でも、思い当たることはありません。

American Association of Exporters and Importersは実在の組織

メールの内容は以下の通り。

We want to order from your list of products.

Kindly find the attached specifications & quantities in the attached purchase Order FYI.

Confirm and send us your proforma invoice urgently for confirmation,signing and stamping so you proceed with the necessary shipment.

Note that we have restructured the order so the first order will not exceed 20-40 feet containers.

Best Regards

Ron Giacone

American Association of Exporters and Importers
1717 K Street, NW
Suite 1120
Washington, DC 20006
Phone: (202) 857-8009
Fax: (202) 857-7843
info@aaei.org
http://www.aaei.org

超要約すると「商品を注文したいから添付した明細を確認してくれ」というもの。

怪しいURLもありません。

添付ファイルはありますが、Oredr.docと普通のファイルのようです。

でも、正真正銘のスパムメールです

怪しいURLは書かれておらず、一見まともなメールのように見えます。

送信先を間違えただけなのかも知れない、と。

いいえ、違います。

  1. メールに宛名がありません
  2. American Association of Exporters and Importersは実在しますが、このような形で輸入するような「貿易会社」ではありません
  3. American Association of Exporters and Importersへのメールはcontactのページから行い、info@aaei.orgのようなメールアドレスは公開されていません
  4. 添付ファイルの「Oredr.doc」にはウイルスが仕込んであります
  5. メールアドレスはinfo@aaei.orgなのに、リターンパスはinfo@teledetection.netとなっています

実在する組織の名を騙り、宛先を間違えたのだろうと思って興味から添付ファイルを確認した人のパソコンを感染させるのが手口です。

送り主をネットで確認したら実在したというだけで信用してはいけません。

今は思い当たる相手から来たメールも疑ってかかる必要がある時代です。

思い当たらない先から来たメールはスパムメールだと思って、添付ファイルを開けてはいけません。

送信元のIPアドレスは67.23.233.118(201.103.4.135)

送信元のIPアドレス67.23.233.118を辿るとややこしいことにサーバーの場所はアメリカのワシントンD.C.

American Association of Exporters and Importersの正しい所在地もワシントンD.C.です。

ただ、リターンパスはinfo@teledetection.netとなっているので、American Association of Exporters and Importersとは別物なのは間違いありません。

そこで、メールヘッダを更に確認すると、67.23.233.118が元ではなく、中継しているようです。

本当の送信元は、201.103.4.135

このIPアドレスを調べるとメキシコのメキシコシティが発信元のようです。

メキシコシティ

ちょっと怖いですが、離れているから安心。

そしてReply-To:は、

info@alon-marina.com

となっています。

このドメイン[alon-marina.com]ですが、今のところ検索にヒットしません。

なんだか良く分かりませんが、注意しなければならないことだけは確かです。

もし同じメールが届いたら、決して添付ファイルを開けようとせずに、そのまま削除してください。

 - 個人情報, 安全, 生活, 職場

  関連記事

レザーブーツ
皮革製品中の猛毒6価クロム残留の有無について

金属のクロムは、土壌中にクロム単体または3価クロム(酸化数が3)の形で存在してい …

カキ
新型ノロウイルスの大流行にご注意ください

毎年多くの感染者を出すノロウイルスですが、今年は2006年の大流行を上回る流行が …

ワニ
体長1メートルのワニガメ捕獲 浜松市南区中田島町

体長1メートルのワニガメが浜松市で捕獲 4月9日正午過ぎ、静岡県浜松市中田島町の …

ヒヨコ
ふれあい動物園での動物虐待

とある「ふれあい動物園」に行ってきました。 久しぶりに犬や猫以外の動物に接する機 …

カーテンのカビはキッチンハイターで取る

室内のカビの恐ろしさは十分に理解していますが、灯台下暗し。 カーテンを洗おうと思 …

チャイルドシート
ベビーシートやチャイルドシートに座らせる時はダウンコートは脱がせましょう

12月も中旬に入ってきました。年末年始の出費を考えると頭が痛くなりますが、同じよ …

TANITA
いいダイエットには、いい体重計・体組成計が効果的

元々60kg以下級で試合(柔道)に出るため、試合前にはだいたい3~4キロの減量を …

不正
私立小学校の退学と転校

公立小学校は義務教育の間は退学がないというのは理解できます。ですが、私立小学校の …

平安京
京都の通り名で現在地・目的地を知る方法

京都の住所はやたらに長くて、漢字のたくさん並んだ様子が「雅」な感じもして羨ましい …

回収箱
無記名にしたらセクハラ報告が激増 千葉市教育委員会の調査

昨日、こんなニュースがありました。 千葉市教育委員会は17日、昨年度実施した市立 …