トヨタファイナンスを装う詐欺メール「TS3 TS CUBIC CARDカード【重要:必ずお読みください】」の内容・解析。

TS3 CUBIC CARD（トヨタファイナンス）を装う迷惑メールの内容と解析、誘導メールが来ました、届いたメールを内容を解析した結果を表示してます、注意して同じようなメールの被害に遭わない様に注意して下さい。

メール見出しの「TS3 TS CUBIC CARDカード」の「CARD」と「カード」を二重に書いてあるのも企業のメールとしては不自然です。

私はこのカードを所有していませんのでフィッシング（詐欺）を目的としたメールです。

その他トヨタファイナンスやTS3からのメール題名

実際に届いたメール内容
実際にアクセスした際の画面
実際にアクセスした時の状態と送り先情報
公式サイト

実際に届いたメール内容

実際に届いたメールを「原文のママ」に記載しています、可笑しな日本語がありましてもそのままの状態にしています、リンクはしない様に変更しています。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

★。.::TS CUBIC CARD会員個人情報変更。★。.::

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

TS CUBIC CARD会員樣

このたびは、TS CUBIC CARDEメールサービスをご利用いただきありがとうございます。

当社はセキュリティシステムの大幅なアップグレードを実施しているため、個人情報の
再認証が完了するまで、TS CUBIC CARDメンバーのサービスはすべて停止されます。

本日から、TS CUBIC CARDメンバーのユーザーが通常使用したい場合は、24時間以内に
以下の個人情報改善認証を行う必要があります承認後にのみ使用できます

ログイン認証:~~https://k199fv3.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=000734339703&vo.KEY=0027683028&vo.CHKBN=00~~

このサービスは、TS CUBIC CARDメノバー専用の通知サービスです。このメールの内容
にご注意いただき、不必要な紛失を避けてください。

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

　■本メールは送信専用のため、こちらのメールアドレスにご返信いただいても
　　対応はいたしかねますのでご了承ください。
　　なお、本メールについてお心当たりがない場合には、
　お手数ですが、下記お問い合わせ先までお電話にて連絡をお願いいたします。

　================================================================

　■発行：TS CUBIC CARD「ティーエスキュービックカード」
　　　　　
　　　　　トヨタファイナンス株式会社
　　　　　〒451-6014　愛知県名古屋市西区牛島町6番1号

　■本メールについてのお問い合わせ：
●TOYOTA, DAIHATSU, ジェームス, トヨタレンタカー FDCの
　　　　　　TS CUBIC CARD, TS CUBIC VIEW CARDをお持ちの方はこちら
　　　　　　インフォメーションデスク
　　　　　　[ 東京 ]　03－5617－2511
　　　　　　[名古屋]　052－239－2511
(9:00～17:30 年中無休年末年始除く)
●上記以外のカード会員さまは、お手持ちのカード券面裏に記載の
　　　　　　カードに関するお問い合わせ電話番号におかけください
　　　　　
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

実際にアクセスした際の画面

メール内の「~~https://k199fv3.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=000734339703&vo.KEY=0027683028&vo.CHKBN=00~~」にアクセスした所、警告画面が出ました※正規URLも偽のURLも誤クリック防止の為取り消し線を入れてます、正規サイトのURLは下記に記載してます。

下記画面は実際に表示された警告の画面です、警告が出ない場合は偽のログインサイトに誘導されます、見た目では殆どの場合は見分けが付きません、偽のサイトにIDやパスワードを入力しますと乗っ取りや詐欺の被害に遭いますので注意をして下さい。

トヨタファイナンスを騙る偽のメールからの実際にアクセスした際の警告画面 — 実際にアクセスした際の警告画面

同様の文言内容でアクセスURL違いも多数存在します。
注意が必要なURL一覧。

~~https://www.my.ts3card.com.webapp.kangtibao.com/client/login.php~~
~~https://my.ts3card.com.webapp.totp01020101action.do.lvtiti.com/client/login.php/~~
~~https://my-ts3card-com.yujiadenghuo.com~~
~~https://my-ts3card-com.software37.top~~
~~https://my-ts3card-com.ts3cafs.xyz~~
~~https://voakkak.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=000734339703&vo.KEY=0027683028&vo.CHKBN=00~~
~~https://cwzogcp.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=000734339703&vo.KEY=0027683028&vo.CHKBN=00~~
~~https://www.my.tscubic.com.vipye.net/account/login~~

実際にアクセスした時の状態と送り先情報

ヘッダー情報から送り先を特定して見た所では

送信先：中国
サーバー：UCLOUD-NET
メール送信先：【TS CUBIC CARD】 ts3card.com@yskqanf.cn

から送られてきてました。
URLのアドレスもメールアドレスも「cn」の中国からの認識です、ちなみに日本は「jp」です。
※アドレスは偽装の可能性もありますので参考程度にして下さい。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式サイト

公式サイトを記載してますが、自分で検索サイトから「公式」を探してブックマークしておくと今後の為に有効です、メール内のURLからはアクセスしない様にして下さい。

トヨタファイナンスURL
（https://tscubic.com/）

公式送信アドレス
（info@ts3card.com）か（info@mail.ts3card.com）ですが偽造されてる可能性もありますので参考程度にして下さい。

TS CUBIC CARDモールのURL
（｢https://tscubic.com/｣、｢https://ts3card.com/｣、｢https://my.ts3card.com/｣）を使用してます。

公式サイトの注意喚起

弊社発行カード(TS CUBIC CARD、ENEOS カード等)を名乗る不審なメールにご注意ください
上記ホームページでも見分け方が詳しく記載されています。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールから開く癖は無くしてください。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

トヨタファイナンスを装う詐欺メール「TS3 TS CUBIC CARDカード【重要:必ずお読みください】」の内容・解析。

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。