なんだかなと、このところPayPalを騙った詐欺メールが届いています。
時計と黄色のインパクトケースを買ったから45日以内に金払えだって(⌒▽⌒;) オッドロキー
通常、メールはEdMaxと言うメーラーでテキスト表示で受信をしています。
怪しげなメールは全てヘッダーを確認するようにしています。
ネットで検索をしたら、このPayPalフィシング詐欺メールが多発しているようです。
わたしはAmazonは良く利用しますが、PayPalを利用したもありませんし、会員にもなっていません。
※paypalは支払代行会社のようです。
そのヘッダーです。
Return-Path: <theodoraam6@integritymgt.com>
Received: from fmta11.auone-net.jp ([210.141.108.164])
by nm06mtf.auone-net.jp
id <20130312051724955.MFC0.81BC608@nm06mtf.auone-net.jp>;
Tue, 12 Mar 2013 05:17:24 +0900
Received: from comet12
by fmta11.auone-net.jp (au one net mail filter) with ESMTP id E88C0299
; Tue, 12 Mar 2013 05:17:24 +0900 (JST)
Received-SPF: None (mail-gw.auone-net.jp: 189.249.44.35 is neither permitted nor denied by domain of integritymgt.com) client-ip=189.249.44.35; envelope-from=<theodoraam6@integritymgt.com>; helo=189-249-44-35-dyn.prod-infinitum.com.mx;
Received: from 189-249-44-35-dyn.prod-infinitum.com.mx (unknown [189.249.44.35])
by mail-gw.auone-net.jp (au one net mail) with ESMTP
id 7D6FC5D0; Tue, 12 Mar 2013 05:17:20 +0900 (JST)
Received: from (192.168.1.131) by integritymgt.com (189.249.44.35) with Microsoft SMTP Server id 8.0.685.24; Mon, 11 Mar 2013 14:17:23 -0600
Message-ID: <513E336A.802020@integritymgt.com>
Date: Mon, 11 Mar 2013 14:17:23 -0600
From: “service@paypal.com” <idealsb67@partycenter.nl>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.12) Gecko/20101103 Thunderbird/3.1.6
MIME-Version: 1.0
To: <***-saka@s7.dion.ne.jp>, <***opo1015@s7.dion.ne.jp>,
<***m@s7.dion.ne.jp>, <***n1-68878@s7.dion.ne.jp>,
<***x-honda@s7.dion.ne.jp>, <***u-160513-pinmen@s7.dion.ne.jp>,
<***agai-ya@s7.dion.ne.jp>, <***.tat2.com@s7.dion.ne.jp>,
<***@s7.dion.ne.jp>
Cc: <***alpino@s7.dion.ne.jp>
Subject: Receipt for your PayPal payment to Eileen Houck
Content-Type: multipart/alternative;
boundary=”————06050700204070305040508″
X-SPF-AUTH: None (mail-gw.auone-net.jp: 189.249.44.35 is neither permitted nor denied by domain of integritymgt.com) client-ip=189.249.44.35; envelope-from=<theodoraam6@integritymgt.com>; helo=189-249-44-35-dyn.prod-infinitum.com.mx; domain=integritymgt.com; txt=none ; auth=none;
X-auonenet-Antispam: NO
X-auonenet-matriXscan: 1
X-EdMax-Attachment-File: 20130312_124717_gjebip\Attach$_01.html,
X-EdMax-Status: 0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
まず、Return-Pathにpaypalのpaypal.comがありません。
TOが一斉送信になっていますし、おまけにCCまであります。
送信先が同じs7.dion.ne.jpのメールサーバーです。***は修正しています。
同じようなメールがkdm.jrnet.ne.jpのサーバーステーションにも届きました。
このときもkdm.jrnet.ne.jpに一斉送信していました。
こっちのアドレスは滅多に利用していないのですが、どこで抜けたのかな(-。-;)
hrml表示にすると下記のようになります。
このhtmlの中にはわたしのアドレスなど、個人に対する情報は一切ありません。
Youのみですね、一斉送信メールなので個人情報を入れられる訳がありません。
詐欺グループが知っているのはメールアドレスだけです。
それのタグです。
<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN”>
<html>
<head>
<meta http-equiv=”content-type” content=”text/html; charset=UTF-8″>
</head>
<body bgcolor=”#ffffff” text=”#000000″>
<table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ width=”100%”><tr><td/></tr></table><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ width=”600″><tr valign=”top”><td width=”100%”><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;” width=”600″><tr valign=”top”><td><img src=”http://images.paypal.com/en_US/i/logo/paypal_logo.gif” border=”0″ alt=”PayPal logo”/></td><td align=”right” valign=”middle”>Feb 18, 2013 10:54:32 PDT<br/>Transaction ID: <a target=”new” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>BG953YICAI931K9Z0</a></td></tr></table><div style=”margin-top: 30px;color:#333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;”><span style=”color:#333 !important;font-weight:bold;font-family: arial,helvetica,sans-serif;”>Hello,</span><br/><br/><span style=”font-size:14px;color:#C88039;font-weight:bol
d;text-decoration:none;”>You sent a payment of $149.49 USD to Eileen Houck (idealsb67@partycenter.nl)</span><br/>Thanks for using PayPal. To see all the transaction details, log in to your PayPal account.<br/><br/>It may take a few moments for this transaction to appear in your account.<br/><div style=”margin-top:5px;”><hr size=”1″/></div><div style=”clear:both;color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;width:598px;”><table align=”left” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;” width=”98%”><tr><td align=”left” style=”padding-top:5px;” valign=”top” width=”50%”><span style=”color:#333333;font-weight:bold;”>Seller</span><br/>Eileen Houck<br/>idealsb67@partycenter.nl</td><td style=”padding-top:5px;” valign=”top”><span style=”color:#333333;font-weight:bold;”>Note to seller</span><br/>You haven’t included a note.</td></tr><tr><td align=”left” style=”paddin
g-top:10px;” valign=”top” width=”40%”><span style=”font-family: arial,helvetica,sans-serif;font-size:12px;”><span style=”color:#333333;font-weight:bold;”>Shipping address – </span><span style=”color: #4c8f3a;”>unconfirmed</span></span><br/>9405 MOORE CREEK RD<br/>Edgewood, ID 40002-1246<br/>United States<br/></td><td style=”padding-top:10px;” valign=”top”><span style=”color:#333333;font-weight:bold;”>Shipping details</span><br/>USPS Priority Mail<img height=”1″ width=”5″ src=”http://images.paypal.com/en_US/i/scr/pixel.gif” border=”0″ alt=””/><img src=”http://images.paypal.com/en_US/i/icon/icon_usps_25x16.gif” border=”0″ style=”vertical-align: middle;” alt=””/></td></tr></table><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”clear:both;color: #333 !important;font-size: 12px;font-family: arial,helvetica,sans-serif;margin-top: 15px;” width=”598px”><tr><td align=”left” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10
px !important;color: #333333;” width=”348″>Description</td><td align=”right” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;” width=”100″>Unit price</td><td align=”right” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;” width=”50″>Qty</td><td align=”right” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;” width=”80″>Amount</td></tr><tr><td align=”left” valign=”top” style=”border-bottom:none;padding: 10px;”><a target=”new” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>Invicta Men’s 35278 Pro Diver Chronograph Black Carbon Fiber Dial Black Polyurethane Watch with Yellow Impact Case</a><br/>Item# 927606816778</td><td align=”right” valign=”top” style=”border-bottom:none;padding: 10px;”>$149.49 USD</td><td align=”right” valign=”top” style=”border-bottom
:none;padding: 10px;”>1</td><td align=”right” valign=”top” style=”border-bottom:none;padding: 10px;”>$149.49 USD</td></tr></table><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”clear:both;border-top: 1px solid #ccc;border-bottom: 1px solid #ccc;margin: 0 0 10px 0;” width=”595″><tr><td valign=”top”><img src=”http://images.paypal.com/en_US/i/logo/logo_ebay_62x26.gif” border=”0″ style=”margin-top:10px;” alt=””/></td><td><table align=”right” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”clear:both;margin-top: 10px;color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;”><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”>Shipping and handling</td><td align=”right” style=”text-align:right;padding:0 5px 0 0;width: 90px;color: #333;”>$0.00 USD</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”>Insurance – not offered</td><td style=”text-align:right;padding:0 5px 0 0;width: 90px;color: #333
;”>—-</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”><span style=”color:#333333 !important;font-weight:bold;”>Total</span></td><td style=”text-align:right;padding:0 5px 0 0;width: 90px;color: #333;”>$149.49 USD</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;padding-top: 20px;”><span style=”color:#333333 !important;font-weight:bold;”>Payment</span></td><td style=”text-align:right;padding:20px 5px 0 0;width: 90px;color: #333;”>$149.49 USD</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”>Charge will appear on your credit card statement as PAYPAL Eileen Houck<br/>Payment sent to idealsb67@partycenter.nl</td><td style=”text-align:right;padding:20px 5px 0 0;width: 90px;color: #333;”/></tr><tr><td colspan=”2″ style=”height:20px;”/></tr></table></td></tr></table></div><span style=”font-weight:bold;color:#333333;”>Issues with this transaction?</span><br/>You have 45 days from the date of the transact
ion to open a dispute in the Resolution Center.<br/><br/><img src=”http://images.paypal.com/en_US/i/icon/icon_help_16x16.gif” border=”0″ style=”margin-right: 5px;vertical-align: middle;” alt=””/>Questions? Go to the Help Center at: <a target=”_blank” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>www.paypal.com/help</a>.<br/><br/><span style=”font-size:11px;color:#3333;”>Please do not reply to this email. This mailbox is not monitored and you will not receive a response. For assistance, log in to your PayPal account and click <strong>Help</strong> in the top right corner of any PayPal page.</span><br/><br/><span style=”font-size:11px;color:#3333;”>To receive email notifications in plain text instead of HTML, log in to your PayPal account, go to your Profile, and click <strong>Notifications</strong>.</span></div><br/><br/><span style=”color: #333333;font-family: arial,helvetica,sans-serif;font-size:11px;”><span class=”xptFooter ppid”>PayPal Email ID PP
516</span></span><img height=”1″ width=”1″ src=”https://102.112.2O7.net/b/ss/paypalglobal/1/G.4–NS/123456?pageName=system_email_PP843″ border=”0″ alt=””/></td></tr></table>
</body>
</html>
画像だけはpaypaにリンクしています。
<img src=”http://images.paypal.com/en_US/i/logo/paypal_logo.gif” border=”0″ alt=”PayPal logo”/>
しかし、ヘルプは全く違うところにリンクさせています。
<a target=”_blank” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>www.paypal.com/help</a>
www.paypal.com/helpをクリックするととんでもないところへ飛んで行きます。
WordPressで作成されたページですね。
PayPalがWordPressでサイトを構築するはずもありませんね。
このサイトからのメールは全て受信しないでサーバーから破棄処理ですね。
愚呑さん、おはようございます。
昨日は、奈良・二月堂の「修二会・かごたいまつ」いよいよ春の訪れですね
今日の日中の気温は、20℃を上回るとか?ここのところ気温の変化が激しいです。
身に覚えのないメール、詐欺メールとは難儀な事ですねぇ
わたしの場合もネットでの購入はほとんどアマゾンです。たまに価格ドットコムですね。
幸いにして詐欺メールはないのですが・・・ただ、あちらこちらにメールアドレスは登録しますよねぇ?
私がホームページを始めたころ。トップページにメール・アドレスを(メールツゥー)を載せると
迷惑メールが(その頃は詐欺はなかったのですが)来るわ来るわ・・・
朝、チェックをすると10件以上入っていましたね。とうとうアドレスを変更した経緯があります。
ネットは便利が良いのですが、問題も多いですねぇ・・・
二月堂のニュースが朝刊に掲載されていました。
一度、拝観したいですね。
今日の関東は強風が吹き荒れています。
列車もあちらこちらで「運行見合わせ」が出ています。
東京から千葉方面の列車は全て止まっているようです。
英文スパムは極力排除しているのですが、こいつは乗り越えて来てますね。
不審なメールはいつもヘッダーのTOを確認しています。
こいつはTOに9人も入れています。
わたしはjh1kss.comのメールもいくつか使っていますので、アドレスだで10はあるかも知れません。
一番利用するのはプロバイダーのdionアドレスです。
配信メールのほとんどはこちらで受信をしています。
ホームページにアドレスを載せるのは危険ですね。
どうしても掲載したいときにはアドレスを画像にするのが良いと思います。
スパム対策として下記のツールを入れて利用しています。
spam mail killer
http://homepage1.nifty.com/eimei/
スパム排除率は高いです。
たまにスパムでないのも削除していまうので、た~まにチェックをしていますが(笑)
こちらのブログにもスパム投稿がありますが、WordPressそのものが、ほぼ100%排除してくれています。
あっ、こちらもたまに誤作動することがあるので、要チェックですが・・
ネット世界、相手が見えない世界ですから、悪い輩も多いことだと思います。
国がサーバー攻撃をしているところもあるくらいですからね。
敵国の防衛網を攻撃してサーバー破壊すれば、やりたい放題になりますからね。