イベントバナー


フィッシング詐欺
毎日大量に配信されているフィッシング詐欺メールを観測し、その正体をお知らせします。
このメールは開かないようにし、間違って開いても接続先URLのリンクをクリックしないようにしてください。


メールの見た目
差出人:   じゃらんnet

件名:    全国旅行支援、冬季30000円の補助金は期間限定で受け取ります。

 

本文(URL等は赤字に変更):
 

————————————————————————
※このメールの送信アドレスは送信専用となっております。
返信いただいても対応は致しかねますので予めご了承ください。
————————————————————————
■□■---------------------------------
   全国旅行支援、冬季30000円の補助金は期間限定で受け取ります。
---------------------------------■□■

「全国旅行支援」とは、政府が実施する全国を対象とした観光需要喚起策です。現在、30000円の旅行補助金を受け取ることができます。一人当たり1回だけ受け取ることができます。補助金は金券の形であなたのメールボックスに発行されます。金券は全てのオンライン旅行サイトに適用されます。使用有効期限は2024年1月5日-2024年3月5日です。
補助金申請 <詐欺サイトへのリンク> 

※この補助金はじゃらんnetが観光局に代わって支給します。
※.あなたの情報が完全に正しいことを確認してください。
※あなたの情報は真実で有効でなければならず、私たちは確認します。
※1人当たり1回だけ資料を完成でき、1回だけ旅行手当を受け取ることができます。何回も受け取らないでください。
(以下略)

接続先の画面: (安全な環境で表示した画面のコピーです)

 

 

メールの正体
メールの送信元: Central and Western District, Hong Kong (Ucloud Information Technology Hk)
 Ucloud Information Technology Hk(香港のクラウドサービス)に接続された香港の端末から発信されています。
URLの接続先: Los Angeles, California,  United States (QuadraNet)
 QuadraNet(米国のクラウドサービス)経由でjanlan-net.qipinbachang.comというホストに接続されます。
 ドメインはGname(シンガポールのドメイン登録業者)で取得されました。

 ドメイン管理者、利用者情報は非公開になっています。

 

 

じゃらんnet(リクルート)、観光庁からも注意喚起が行われています。