フィッシング詐欺
毎日大量に配信されているフィッシング詐欺メールを観測し、その正体をお知らせします。
このメールは開かないようにし、間違って開いても接続先URLのリンクをクリックしないようにしてください。
メールの見た目
差出人:
じゃらんnet
件名: 全国旅行支援、冬季30000円の補助金は期間限定で受け取ります。
本文(URL等は赤字に変更):
————————————————————————
※このメールの送信アドレスは送信専用となっております。
返信いただいても対応は致しかねますので予めご了承ください。
————————————————————————
■□■---------------------------------
全国旅行支援、冬季30000円の補助金は期間限定で受け取ります。
---------------------------------■□■
「全国旅行支援」とは、政府が実施する全国を対象とした観光需要喚起策です。現在、30000円の旅行補助金を受け取ることができます。一人当たり1回だけ受け取ることができます。補助金は金券の形であなたのメールボックスに発行されます。金券は全てのオンライン旅行サイトに適用されます。使用有効期限は2024年1月5日-2024年3月5日です。
補助金申請 <詐欺サイトへのリンク>
※この補助金はじゃらんnetが観光局に代わって支給します。
※.あなたの情報が完全に正しいことを確認してください。
※あなたの情報は真実で有効でなければならず、私たちは確認します。
※1人当たり1回だけ資料を完成でき、1回だけ旅行手当を受け取ることができます。何回も受け取らないでください。
(以下略)
接続先の画面: (安全な環境で表示した画面のコピーです)
メールの正体
メールの送信元: Central and Western District, Hong Kong (Ucloud Information Technology Hk)
Ucloud Information Technology Hk(香港のクラウドサービス)に接続された香港の端末から発信されています。
URLの接続先: Los Angeles, California, United States (QuadraNet)
QuadraNet(米国のクラウドサービス)経由でjanlan-net.qipinbachang.comというホストに接続されます。
ドメインはGname(シンガポールのドメイン登録業者)で取得されました。
ドメイン管理者、利用者情報は非公開になっています。
じゃらんnet(リクルート)、観光庁からも注意喚起が行われています。