ソフトバンク | ニュースの森

ソフトバンク（SoftBank）を装った偽メール「【SoftBank】重要なお知らせ [メールコード Sf〇〇〇〇〇〇〇】」内容解析

HKlink — Thu, 06 Apr 2023 09:05:38 +0000

ソフトバンク（SoftBank）の支払いを催促する偽メール「【SoftBank】重要なお知らせ [メールコード Sf〇〇〇〇〇〇〇」は絶対にアクセスしてはいけない偽のフィッシングメールです！メールコードは詐欺グループの管理用なのか？同じようなメールコード違いで内容が同じ様な偽メールも来ます。
根拠は私自身ソフトバンクユーザーでは無いからです！内容を確認・解析していますので、同様のメールが届いた方は、メールからは開く事の無い様にして下さい。
気になる方は必ず自ら調べた公式サイトや公式アプリから確認して下さい、メールからは一見公式のページに見た目が同じでも、偽のサイトにアクセスさせられます、ソフトバンクのスマホや携帯のなどの該当する端末を持ってる方は十分気を付けて下さい。

その他の通信系を装ったメールは

実際に届いたメール内容

以下は実際に届いたメールの文章になります。
個人情報やメール装飾は一部加工する事がありますが基本「原文のまま」に記載しています。

日頃はソフトバンクをご利用いただき、まことにありがとうございます。

ご利用中の携帯料金の支払いに問題が発生しています。

下記の接続からを確認してくださいあなたのアカウントの支払い情報を確認し

■ 支払方法の情報を更新する

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

■発行者■
ソフトバンク株式会社
〒105-7529 東京都港区海岸一丁目7番1号
──────────────────────────────────
SoftBank Corp. All Rights Reserved.
無断転載および再配布を禁じます。

文章中の「アカウントの支払い情報を確認し」で文が途中な感じがしますが、届いたメールがこの文章で届きました。

実際にアクセスした際の挙動

実際にメール内の「■ 支払方法の情報を更新する」にURLがあり、試しにアクセスした所、現在は警告画面が表示されました。

アクセスしたURLは「~~http://www.my.sofcbcnk.jp.1ztx182.top/~~」です。
※誤クリック防止のため取り消し線はこちらで入力しました。

見分けるポイント

文章が可笑しい、日本語として文章となっていない。
URLの表記が可笑しい
https://が付いていない

ポイントとしては、文章（日本語）が可笑しい事で見分ける事が出来ます、先ほどの「確認し」で文章が終わる事も公式のメールではあり得ません。
またアクセスした際のURLの「/」入っている位置可笑しい事があげられます、「jp/」となるのが公式のURLとして使われます、たった「/」だろうと思われますが、重要な要素になります。

住所で言えば「東京都 / 千代田区」が正式な名称とした場合は、偽では「東京都千 / 代田区」となっていると思って頂ければ分かり易いかと思います、偽の方は無い住所を指定している事になります「/」の入る場所で意味合いが変りますので画面上のURLにも注意をして下さい。
またhttps://がURLの頭に付いているかも注意して下さい。

パソコンからアクセスした際にはURLが全文か長い文章で確認出来ますが、スマホでは一部しか表示されません。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

メールからのURLは細心の注意をして下さい。

どこから来たのか？実際にアクセスした時の状態と送り先情報

実際に送られたメール情報は以下の様になってました。

ヘッダー情報から送り先を特定して見た所では

送信先：中国
ネットネーム：Baidu
差出人：My SoftBank info@i.softbank.jp

から送られてきてました。

メールアドレスは正規のアドレスであっても比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。

ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

ソフトバンク公式（https://www.softbank.jp/）

ソフトバンク公式フィッシング偽メール注意喚起サイト（https://www.softbank.jp/mobile/info/personal/news/support/20220307a/）

フィッシング注意喚起以外はあえてリンク出来ない様にしてます、参考にしてご自身で検索してログインする事をお勧めします。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

ソフトバンクを装ったメール【ソフトバンク株式会社からの緊急のご連絡】タイトルは詐欺サイト誘導です

HKlink — Wed, 20 Apr 2022 01:48:56 +0000

ソフトバンク（SOFTBANK)からの「【ソフトバンク株式会社からの緊急のご連絡】」はフィッシングの為の詐欺サイトに誘導されていますのでアクセスしない様にして下さい。

私はソフトバンクを使用してませんので確実にフィッシングサイト誘導の詐欺です。ソフトバンクのスマホや携帯のなどの該当する端末を持ってる方は十分気を付けて下さい。

メールアドレスは正規のスペルでも比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。

その他の通信系を装ったメールは

実際に届いたメール内容

実際に届いたメールは以下の文章になります。

bynyj58684@yahoo.co.jp 様

日頃はソフトバンクをご利用いただき、まことにありがとうございます。

この度、お客様のキャリア決済が他人に利用され、

お客様のご契約内容が他人のソフトバンクまとめて支払いに変更された恐れがございましたため、お客様のMy SoftBank会員登録のパスワードをリセットいたしました。

お手数をおかけして申し訳ございませんが、

引き続きソフトバンクをご利用になる場合は、下記URLよりお手続きをお手外いたします。

■ My SoftBank設定ページ

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

実際のメールを貼り付けてありますが、「bynyj58684@yahoo.co.jp」は私のアドレスとは全く関係の無いアドレスが記載されていました。

実際にメール内の「■ My SoftBank設定ページ」にURLがありアクセスした所、偽のログイン画面が表示されました。

実際に表示された偽のログイン画面

アクセスしたURLは「~~https://cutt.ly/tF3FhPn~~」ですが、ジャンプ先のURLは「~~https://softbank.ueiad.info/login.php~~」で先ほどの詐欺画面に行きつきます。

誤クリック防止のため取り消し線はこちらで入力しました。

見た目が詐欺サイトでも本当に分かりにくい様に偽造されています、IDやパスワード入力画面に入力してしまうと乗っ取りやなど勝手に使われる被害にあいます。

自分で行った記憶がないメールは疑う事を忘れずに自分でサイトを検索やアプリからアクセスして下さい。