「スクウェア・エニックス」を騙るフィッシング詐欺について (3) : ういすぷの記録帳

また、「スクウェア・エニックス」を騙るフィッシング詐欺メールが届きました。先日『「スクウェア・エニックス」を騙るフィッシング詐欺について (2)』のメール文章よりも内容は陳腐です。いつも通り、メールの重要度を上げておりますが、通常送られてくるメールには、このような設定は行ないません。（あっても少ないです）


□ 件名
スクウェア·エニックスアカウントーー安全確認

□ 重要度
高

□ 本文(画像化しています)

文章からみえると、署名部分の会社名と送信社名がちがいます。また、通常使われない漢字の利用していることがわかります。特に日本語を機械翻訳したことを伺わせる、中点「・」が正しく利用されておりません。

本文中の 「https://secure.square-enix.com/account/app/svc/Login.html?cont=account」は、実際には偽のサイトにつながるようになっております。(画像左下URL)
正式なサイトへアクセスしたかの確認につきましては、サイトURLに表示されるSSL認証の情報を見ることでわかります。


□ メール形式
HTML

□ メールヘッダ

Return-Path: <autoinfo_jp@account.square-enix.com>

Received: from www532.sakura.ne.jp (ksav51.sakura.ne.jp [219.94.192.131])

	by www532.sakura.ne.jp (8.14.3/8.14.3) with ESMTP id r6C8viI2096953

	for <******@tree-web.net>; Fri, 12 Jul 2013 17:57:45 +0900 (JST)

	(envelope-from autoinfo_jp@account.square-enix.com)

X-Nat-Received: from [59.106.13.182]:59671 [ident-empty]

	by smtp-proxy.isp with TPROXY id 1373619464.18611

Received: from niif.org (10.69.53.116.broad.km.yn.dynamic.163data.com.cn [116.53.69.10] (may be forged))

	by www532.sakura.ne.jp (8.14.3/8.14.3) with ESMTP id r6C8vhFI096864

	for <******@tree-web.net>; Fri, 12 Jul 2013 17:57:43 +0900 (JST)

	(envelope-from autoinfo_jp@account.square-enix.com)

Date: Fri, 12 Jul 2013 16:57:21 +0800

From: "autoinfo_jp" <autoinfo_jp@account.square-enix.com>

To: <******@tree-web.net>

Subject: =?utf-8?B?44K544Kv44Km44Kn44Kiwrfjgqjjg4vjg4Pjgq/jgrnjgqLjgqvjgqbjg7Pjg4jjg7zjg7zlronlhag=?=

	=?utf-8?B?56K66KqN?=

Message-ID: <20130712165734551657@account.square-enix.com>

X-Priority: 1 (Highest)

X-mailer: Foxmail 6, 13, 102, 15 [cn]

Mime-Version: 1.0

Content-Type: multipart/alternative;

	boundary="=====003_Dragon581707842874_====="

X-Anti-Virus: Kaspersky Anti-Virus for Linux Mail Server 5.6.45.2/RELEASE, bases: 12072013 #10593098, status: clean



This is a multi-part message in MIME format.

相変らず中国関連です。とくに、「163data.com.cn」検索してみたところ、昔からこのような迷惑行為を行なうところのようです。


□ ご注意
・詐欺サイトへのアクセスは行なわないで下さい。
・不安な場合は、サポートセンターなどへお問合せください。
・この情報は、情報を共有し、危険を避けるために載せています。
・メールなど一切の変身は行なわないでください。該当するメールが存在することを通知してしまいます。


□ 関連記事
・「スクウェア・エニックス」を騙るフィッシング詐欺について (2)
・「スクウェア・エニックス」を騙るフィッシング詐欺について


これらの情報が、お役に立てば幸いです。