メール内容は長い間にログインのない方にお送りしている、個人情報の更新をいただけないと登録が解約となる内容です。
ETCの名称やロゴの管理はITS-TEA|(一財)ITSサービス高度化機構
ETCは車やバイクなどの高速道路や有料道路でキャッシュレスで通行料金を払う事が出来るサービスです、車載器に専用のカードを挿す事で利用でき最近の使用率は93%を超えているサービス。
実際に届いたメールの内容と簡易解析をして被害に合わない様に注意喚起をします。
詐欺サイトに誘導されてIDやパスワードなどの個人情報が抜き取られますので絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。
実際に届いたメール内容
届いたメールを「原文のまま」記載してます、途中可笑しな文章がありますがそのままです。
文字装飾はこちらで一部入れています、誤クリックで不意に飛んでしまうのを避ける為にリンクは消しています。また個人情報は消しています。
実際の偽のメールのデーターです。
文中になぜか「ネット動画も地デジも高精細で色鮮やかな4k高画質にと謳う本商品は、」や「冬の季語として俳句や短歌に多く用いられている日本語です。」や「音質は、低音の沈みや迫力の不足により低評価となりました。スピーカーが画面下部に配置されていることも影響して音の広がりを感じにくく、声もこもり気味。」など全く脈略の無い文章が挟まれています。
アクセスには文章中に「https://www2.etc-meisai.jp/web/action?code=961744 aiPiVfEx5A」が設置されていて、そこからアクセスする様になってます。
実際には「https://www.lfarist32.com」このURLに誘い込もうとしていたみたいですが、コードを見る限り「<a href=」が崩れていてうまくリンクが付いていませんでした。
なんともお粗末な詐欺メールです、引っ掛かり様の無いメールで安心ですがこんな変なメールばかりではありませんので注意が必要です。
実際にアクセスした際の挙動
実際にアクセスした際には、当然偽のサイトには繋がりません、メール内のURLは公式のURLが使われているので公式サイトには繋がりますが、「ページが見つかりません」の内容になります。
万が一同じ様なメールが来てもメールからアクセスはしない様にお願いします。
スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。
実際に届いたメールの送り先情報
実際に送られたメール情報は以下の様になってました。
ヘッダー情報から送り先を特定して見た情報です
- 送信先:アメリカ
- 差出人:ETC利用照会サービス ETC利用照会サービス etc-update@gnbou.com※アドレスは偽装出来ますので参考程度に。
- ネットネーム:CC-12
から送られてきてました。
※メールアドレスは偽装が比較的簡単に出来ますので参考までにして下さい。
ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。
公式URL
ETC利用紹介サービス公式サイトは【https://www.etc-meisai.jp/】です。
ETC利用紹介サービス・ログインサイトは【https://www2.etc-meisai.jp/etc/R?funccode=1013000000&nextfunc=1013000000】
公式サイトからの注意喚起【フィッシングサイト・不審なメール】
詳しくはフィッシングサイト・不審メールにご注意ください|ご注意|ETC利用照会サービス (etc-meisai.jp)
現在気になる方は必ず公式サイトから確認して下さい。
必ず自分で公式サイトに移行してからログインする様にして下さい。
メールの添付ファイルから感染する「Emotet(エモテット)の感染を経路と内容」
コメント