LIFE-Web Desk 何のメール？ 詐欺！？ 怪しいメール「お客様の直近の取引における重要な確認について」の内容とどこから来たのか解析結果

LIFE-Web Deskからの怪しいメールは先に言っておきますと、フィッシングメール（詐欺メール）です、題名は「お客様の直近の取引における重要な確認について」ですが、内容を簡易解析してます、同様なメールが来た場合はURLを注意して正規化か偽かの見分け方を知って下さい。
ちなみに該当のLifeCARD（ライフカード）は所持してませんので明らかな詐欺メールです。

怪しいメールの目的は偽サイトに誘導させてあなたの様々な情報を抜き取るのが主な目的です、一度流失したデーターは消す事はほぼ不可能ですので注意して下さい。
絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。

実際に届いたメール内容

実際に届いたメールを「原文のママ」記載してます、メール内の装飾はこちらで入れていますが、後は可笑しな日本語などがありましてもそのままにしています。

※メール内のURLは誤クリック防止の為、正規・非正規関係なく、取り消し線をこちらで入れました。（正規URLは下記に記載）

メール内のURL「https://www.lifecard.co.jp.pcym.net/WebDesk/www/login.html」をクリックすると偽のログインサイトに誘導する様になっています。

実際にアクセスした際の挙動

偽URLからアクセスした際の挙動です、パソコンからのアクセスでは事前に警告画面が出ました。

現在は警告画面になっていますが、メールの届く時期によっては偽のサイトに誘導されます、URLを見て判断すれば分かりますがスマホなどでは認識しにくいです。可笑しなURLを見抜くポイントとしてはこのメールではURLの中の「co.jp」の表記に注目する事で簡単に偽物と分かります。

URLの「co.jp.〇〇/」は偽のサイトです、正規には必ず「co.jp/」の様にjpの後ろに必ず「/」スラッシュが入ります、有るのと無いのとはまったく違いますので注意して下さい。

「co.jp/○○」の様に「/」の後に他の英数字の羅列が入る事は通常でもあります、基本まともな企業サイトで「co.jp.」などの表記はあり得ません、またスマホでの確認方法は以下のように確認する事が出来ます。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスすると警告画面が出る事がありますが、そのまま偽のログインサイトに個人情報を入力しますとIDやパスワードが抜き取られます、決して入力しないでください。

実際にアクセスした時の状態と送り先情報

実際に送られたメール情報は以下の様になってました。

ヘッダー情報から送り先を特定して見た所では

• 送信先：日本
• 差出人：ライフカードからのお知らせ lifeweb-entry@lifecard.co.jp※メールアドレスは偽造出来ますので参考程度にして下さい
• ネットネーム：SIMPLEIA-NET

から送られてきてました。

ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。

迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。