あんしん あんぜん はりねずみ

毎日を安心して安全に過ごしたい。そんな想いに役立つ情報をお届けします。

*

American Association of Exporters and Importersからのメール

      2019/06/12

American Association of Exporters and Importersからメールが届きました。

一見普通のビジネスメール。

でも、思い当たることはありません。

American Association of Exporters and Importersは実在の組織

メールの内容は以下の通り。

We want to order from your list of products.

Kindly find the attached specifications & quantities in the attached purchase Order FYI.

Confirm and send us your proforma invoice urgently for confirmation,signing and stamping so you proceed with the necessary shipment.

Note that we have restructured the order so the first order will not exceed 20-40 feet containers.

Best Regards

Ron Giacone

American Association of Exporters and Importers
1717 K Street, NW
Suite 1120
Washington, DC 20006
Phone: (202) 857-8009
Fax: (202) 857-7843
info@aaei.org
http://www.aaei.org

超要約すると「商品を注文したいから添付した明細を確認してくれ」というもの。

怪しいURLもありません。

添付ファイルはありますが、Oredr.docと普通のファイルのようです。

でも、正真正銘のスパムメールです

怪しいURLは書かれておらず、一見まともなメールのように見えます。

送信先を間違えただけなのかも知れない、と。

いいえ、違います。

  1. メールに宛名がありません
  2. American Association of Exporters and Importersは実在しますが、このような形で輸入するような「貿易会社」ではありません
  3. American Association of Exporters and Importersへのメールはcontactのページから行い、info@aaei.orgのようなメールアドレスは公開されていません
  4. 添付ファイルの「Oredr.doc」にはウイルスが仕込んであります
  5. メールアドレスはinfo@aaei.orgなのに、リターンパスはinfo@teledetection.netとなっています

実在する組織の名を騙り、宛先を間違えたのだろうと思って興味から添付ファイルを確認した人のパソコンを感染させるのが手口です。

送り主をネットで確認したら実在したというだけで信用してはいけません。

今は思い当たる相手から来たメールも疑ってかかる必要がある時代です。

思い当たらない先から来たメールはスパムメールだと思って、添付ファイルを開けてはいけません。

送信元のIPアドレスは67.23.233.118(201.103.4.135)

送信元のIPアドレス67.23.233.118を辿るとややこしいことにサーバーの場所はアメリカのワシントンD.C.

American Association of Exporters and Importersの正しい所在地もワシントンD.C.です。

ただ、リターンパスはinfo@teledetection.netとなっているので、American Association of Exporters and Importersとは別物なのは間違いありません。

そこで、メールヘッダを更に確認すると、67.23.233.118が元ではなく、中継しているようです。

本当の送信元は、201.103.4.135

このIPアドレスを調べるとメキシコのメキシコシティが発信元のようです。

メキシコシティ

ちょっと怖いですが、離れているから安心。

そしてReply-To:は、

info@alon-marina.com

となっています。

このドメイン[alon-marina.com]ですが、今のところ検索にヒットしません。

なんだか良く分かりませんが、注意しなければならないことだけは確かです。

もし同じメールが届いたら、決して添付ファイルを開けようとせずに、そのまま削除してください。

 - 個人情報, 安全, 生活, 職場

  関連記事

カオス
授業参観は無法地帯でした

授業参観に行ってきました。 親のサロンと化す授業参観 授業参観に行ったはずが、耳 …

蕎麦
光線過敏症 そばを食べたら日光に当たるのは避けましょう

そばにはルチンやビタミンB群を豊富に含むので健康食品というイメージが強いと思いま …

駐車場
駐車場で寝ていた高2がひかれる事故

夏休み真っ最中。浮かれる気持ちも分かりますが、海で、山で、そして街で事件・事故が …

警告色
冬なのにアブかハチのような虫が部屋に入って来ました

去年から冬の間にアブかハチのような虫が部屋に入って来ます。 都度捕まえて、外に逃 …

Your Netflix Membership has been suspended [#387698]は詐欺メール

Netflixからのメールを騙った詐欺メールが来ました。 Your Netfli …

エアバッグ
ホンダがタカタ離れ 他メーカーも追従の可能性

ホンダは新製品へのタカタ使用の停止を発表 ホンダは今後全世界においてニューモデル …

杖
新訳「転ばぬ先の杖」

「転ばぬ先の杖」ということわざに以前は何の疑問無かったんですが、最近ちょっと違和 …

駐車禁止
隣に停めない方がいい車

スーパーや病院の駐車場に車を駐める時、どこに停めていますか? 僕は何度も傷付けら …

眼
眼の粘膜からインフルエンザウイルスに感染するのか問題

インフルエンザウイルスは粘膜に感染します インフルエンザウイルスはヒトの鼻や気道 …

予防接種
注射はこどもにとって大人よりも痛いのは本当なの?

インフルエンザの予防接種の季節になりました。そろそろ打ち止めになる医院もあります …