気のみ気のままなブログ

詐欺だろ！　「当せん、おめでとうご._ざいます。」、何の当選だよ？

「当せん、おめでとうご._ざいます。」というメールが携帯に届いた。
文面からして明らかに詐欺っぽい。
最初に引っかかるのが、「当せん」と「おめでとうご._ざいます。」だ。
他人にいきなり「当せん」とはタイトルに書かないし、普通は「ご当選」だろう。
「おめでとうご._ざいます。」も詐欺メール特有のフィルター外し、文字と文字の間に「.」や「_」を入れる手法です。

届いた内容は以下のとおりです。
＜メール内容＞---------------------------------------------------
From: ★ ＜iytljcjyri@i.softbank.jp＞
Date: Sat, 4 Jun 2016 19:34:15 +0900
To: *****@ezweb.ne.jp
Subject: 当せん、おめでとうご._ざいます。

ご当せんを祝し遥かな地より心からお慶びを申し上げると共に、末永く幸多かれとお祈り申し上げております。

詳細につきましては「2016年6月5日迄」に下記をご確認下さい。
http://himiew6f32.info/bin/campX.php?em=p2ucoz9sAQL0BHOyraqy****==&key=3***rl=m****wk*&nick=*****@ezweb.ne.jp&rank=***&advcode=**
※当せん対象Emailアドレスご設定の本人様のみご確認下さい。

運営事務局への疑問・質問ははこちら
http://himiew6f32.info/bin/campX.php?em=p******==&key=3******&url=mc*****gy&nick=*****@ezweb.ne.jp&rank=***&advcode=**

■ご案内専用となりますので直接返信しても届きませんので予めご了承下さい。
＜ここまで＞---------------------------------------------------

このメッセージのおかしなところ。
・「iytljcjyri@i.softbank.jp」では詐欺メール情報がネット上には見つからないがいずれ報告があるだろう。
・「遥かな地より心からお慶びを申し上げると共に、末永く幸多かれとお祈り申し上げております。」は結婚式の祝電などで使うものだが違和感がある・・・・。
・誰が差し出したのか全く記載がない。
・詐欺メールの多い「@i.softbank.jp」からの送信である。
・文面の「himiew6f32.info」をWhoisで調べると、「sae sakagami」という人がお名前ドットコムを利用して登録されている。神奈川県川崎の住所です。
・ネームサバーはVALUE-DOMAIN.COMを使用。
・登録時のアドレスは、t3ktgi0vcezgmfxtviaogjao@yahoo.co.jpを使っています。
・「himiew6f32.info」は「cann.org」へリファイラーされているようです。アメリカの住所となっています。
・文章中のアドレスにパラメータを適当に変えてアクセスすると、
「認証是錯誤! 通報了管理者　謝謝?」
と中国が表示されます。
・「himiew6f32.info」にダイレクトでアクセスすると「nick.com/games/」に転送されます。
・「sae sakagami」は以下のアドレスも取っています。詐欺を行う可能性がありますので注意ください。
　himiew6f32.info
　itgaejahy.info
　koaiemnja.info
　njnhahyju.info
　ygagehjao.info
　参照：domainbigdata

文章からして詐欺っぽい内容ようですね。
引っかかる人はいないとは思います・・・。

おそらく同じ詐欺グループかアドレスを転売しているのでしょうね。
「@i.softbank.jp」をブロックすればこのようなメールも届かなくなるとは思います。
迷惑ならブロックするといいでしょう。