BIGLOBEからの請求を装う「【BIGLOBE】2022年11月ご請求のご案内」の内容と解析

HKlink — Mon, 28 Nov 2022 09:48:37 +0000

BIGLOBE装う詐欺メール（フィッシングメール）が届きました。支払いの失敗により料金請求内容であなたの不安をあおり偽のサイトに誘導する内容を選さして解析してます、同じようなメールを貰った方は騙されない様にして下さい、見出し内容は「【BIGLOBE】2022年11月ご請求のご案内」私自身はBIGLOBEは利用していないので、明らかな詐欺メールです。

BIGLOBEはインターネット等のネットワークを利用した情報サービスの提供および、これに付帯または関連する一切の業務を行っている会社。
どこでも快適・安全につながる“インターネット接続サービス”でインターネット・モバイル・格安スマホ・法人サービスなど。

高速通信で快適に！【BIGLOBE光】

実際に届いたメールの内容と簡易解析をして被害に合わない様に注意喚起をします。

メールの偽URLをクリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。

実際に届いたメール内容

届いたメールを「原文のママ」表示してます、見やすくする為に段落が付いている場合がありますが、可笑しな文章・日本語が有っても変更はしていません。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[BIGLOBE] 2022年11月ご請求のご案内
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

平素はBIGLOBEをご利用いただき、誠にありがとうございます。

支払失敗により
失効を回避するため、以下URLより現在のお支払い情報をご確認のうえ、
更新をお願いします。

2022年11月ご請求料金が確定いたしました。
ご請求の内容はマイページよりご確認いただけます。

▼ご請求内容の確認（マイページ）
~~https://wms-sso-biglobe.aromatale.com/~~

※So-netのユーザーID、ユーザーIDパスワードが必要です。

・料金明細やお支払いに関するよくあるご質問
~~https://wms-sso-biglobe.aromatale.com/~~

◇ご請求のご案内メールについて：~~https://wms-sso-biglobe.aromatale.com/~~
このメールはBIGLOBEサービス利用料金のご請求が発生するお客さまに送信しております。お心当たりのない場合やご不明な点などございましたら、下記のお問い合わせ先までご連絡ください。

※個人情報保護のため、BIGLOBEユーザーIDの一部を伏せて記載しております。

■各種ご確認や変更のお手続き
サポートページ：~~https://wms-sso-biglobe.aromatale.com/~~

東京都品川区東品川4-12-3 品川シーサイドTSタワー

※本メールは送信専用のメールアドレスから送信しておりご返信できませんのでご了承ください。

※誤クリック防止の為、URLはこちらで「–」取り消し線を入れさせてもらいました。

実際に来たメール内容を記載しています。

メール内のURL（~~https://wms-sso-biglobe.aromatale.com/~~）からアクセスします、実際にアクセスした画面は以下の様になります。

ブラウザーから安全ではないサイトとして警告がされました。

実際に偽のログインサイトの警告画面

スマホなどでは警告が出なかったり、URLが確認しにくかったりと偽のサイトに誘導されやすくなります、注意が必要です。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスした時の状態と送り先情報

ヘッダー情報から送り先を特定して見た所では

送信先：日本
差出人：info mpykk@yumingmold.com
ネットネーム：CTG220-128-JP

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

BIGLOBEの公式企業サイトは【https://www.biglobe.co.jp/】です。
BIGLOBEの公式ブラウザは【https://www.biglobe.ne.jp/】です。
BIGLOBEの公式会員サポートページ【https://support.biglobe.ne.jp/index-btoph.html】です。

BIGLOBEの公式サイトのお知らせでも情報が発信されています。

詐欺被害に合わない為のガイド「https://support.biglobe.ne.jp/news/phishing.html」も確認下さい。

BIGLOBEの公式のアプリがありますのでインストールしておくと偽の情報に惑わされなくなります。公式アプリはこのページから

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

BIGLOBE | ニュースの森

BIGLOBEからの請求を装う「【BIGLOBE】2022年11月ご請求のご案内」の内容と解析

実際に届いたメール内容

実際にアクセスした時の状態と送り先情報

公式URL