なんだかなと、このところPayPalを騙った詐欺メールが届いています。
時計と黄色のインパクトケースを買ったから45日以内に金払えだって(⌒▽⌒;) オッドロキー
通常、メールはEdMaxと言うメーラーでテキスト表示で受信をしています。
怪しげなメールは全てヘッダーを確認するようにしています。
ネットで検索をしたら、このPayPalフィシング詐欺メールが多発しているようです。
わたしはAmazonは良く利用しますが、PayPalを利用したもありませんし、会員にもなっていません。
※paypalは支払代行会社のようです。
そのヘッダーです。
Return-Path: <theodoraam6@integritymgt.com>
Received: from fmta11.auone-net.jp ([210.141.108.164])
by nm06mtf.auone-net.jp
id <20130312051724955.MFC0.81BC608@nm06mtf.auone-net.jp>;
Tue, 12 Mar 2013 05:17:24 +0900
Received: from comet12
by fmta11.auone-net.jp (au one net mail filter) with ESMTP id E88C0299
; Tue, 12 Mar 2013 05:17:24 +0900 (JST)
Received-SPF: None (mail-gw.auone-net.jp: 189.249.44.35 is neither permitted nor denied by domain of integritymgt.com) client-ip=189.249.44.35; envelope-from=<theodoraam6@integritymgt.com>; helo=189-249-44-35-dyn.prod-infinitum.com.mx;
Received: from 189-249-44-35-dyn.prod-infinitum.com.mx (unknown [189.249.44.35])
by mail-gw.auone-net.jp (au one net mail) with ESMTP
id 7D6FC5D0; Tue, 12 Mar 2013 05:17:20 +0900 (JST)
Received: from (192.168.1.131) by integritymgt.com (189.249.44.35) with Microsoft SMTP Server id 8.0.685.24; Mon, 11 Mar 2013 14:17:23 -0600
Message-ID: <513E336A.802020@integritymgt.com>
Date: Mon, 11 Mar 2013 14:17:23 -0600
From: “service@paypal.com” <idealsb67@partycenter.nl>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.12) Gecko/20101103 Thunderbird/3.1.6
MIME-Version: 1.0
To: <***-saka@s7.dion.ne.jp>, <***opo1015@s7.dion.ne.jp>,
<***m@s7.dion.ne.jp>, <***n1-68878@s7.dion.ne.jp>,
<***x-honda@s7.dion.ne.jp>, <***u-160513-pinmen@s7.dion.ne.jp>,
<***agai-ya@s7.dion.ne.jp>, <***.tat2.com@s7.dion.ne.jp>,
<***@s7.dion.ne.jp>
Cc: <***alpino@s7.dion.ne.jp>
Subject: Receipt for your PayPal payment to Eileen Houck
Content-Type: multipart/alternative;
boundary=”————06050700204070305040508″
X-SPF-AUTH: None (mail-gw.auone-net.jp: 189.249.44.35 is neither permitted nor denied by domain of integritymgt.com) client-ip=189.249.44.35; envelope-from=<theodoraam6@integritymgt.com>; helo=189-249-44-35-dyn.prod-infinitum.com.mx; domain=integritymgt.com; txt=none ; auth=none;
X-auonenet-Antispam: NO
X-auonenet-matriXscan: 1
X-EdMax-Attachment-File: 20130312_124717_gjebip\Attach$_01.html,
X-EdMax-Status: 0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
まず、Return-Pathにpaypalのpaypal.comがありません。
TOが一斉送信になっていますし、おまけにCCまであります。
送信先が同じs7.dion.ne.jpのメールサーバーです。***は修正しています。
同じようなメールがkdm.jrnet.ne.jpのサーバーステーションにも届きました。
このときもkdm.jrnet.ne.jpに一斉送信していました。
こっちのアドレスは滅多に利用していないのですが、どこで抜けたのかな(-｡-;)
hrml表示にすると下記のようになります。
このhtmlの中にはわたしのアドレスなど、個人に対する情報は一切ありません。
Youのみですね、一斉送信メールなので個人情報を入れられる訳がありません。
詐欺グループが知っているのはメールアドレスだけです。
それのタグです。
<!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN”>
<html>
<head>
<meta http-equiv=”content-type” content=”text/html; charset=UTF-8″>
</head>
<body bgcolor=”#ffffff” text=”#000000″>
<table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ width=”100%”><tr><td/></tr></table><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ width=”600″><tr valign=”top”><td width=”100%”><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;” width=”600″><tr valign=”top”><td><img src=”http://images.paypal.com/en_US/i/logo/paypal_logo.gif” border=”0″ alt=”PayPal logo”/></td><td align=”right” valign=”middle”>Feb 18, 2013 10:54:32 PDT<br/>Transaction ID: <a target=”new” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>BG953YICAI931K9Z0</a></td></tr></table><div style=”margin-top: 30px;color:#333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;”><span style=”color:#333 !important;font-weight:bold;font-family: arial,helvetica,sans-serif;”>Hello,</span><br/><br/><span style=”font-size:14px;color:#C88039;font-weight:bol
d;text-decoration:none;”>You sent a payment of $149.49 USD to Eileen Houck (idealsb67@partycenter.nl)</span><br/>Thanks for using PayPal. To see all the transaction details, log in to your PayPal account.<br/><br/>It may take a few moments for this transaction to appear in your account.<br/><div style=”margin-top:5px;”><hr size=”1″/></div><div style=”clear:both;color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;width:598px;”><table align=”left” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;” width=”98%”><tr><td align=”left” style=”padding-top:5px;” valign=”top” width=”50%”><span style=”color:#333333;font-weight:bold;”>Seller</span><br/>Eileen Houck<br/>idealsb67@partycenter.nl</td><td style=”padding-top:5px;” valign=”top”><span style=”color:#333333;font-weight:bold;”>Note to seller</span><br/>You haven’t included a note.</td></tr><tr><td align=”left” style=”paddin
g-top:10px;” valign=”top” width=”40%”><span style=”font-family: arial,helvetica,sans-serif;font-size:12px;”><span style=”color:#333333;font-weight:bold;”>Shipping address – </span><span style=”color: #4c8f3a;”>unconfirmed</span></span><br/>9405 MOORE CREEK RD<br/>Edgewood, ID 40002-1246<br/>United States<br/></td><td style=”padding-top:10px;” valign=”top”><span style=”color:#333333;font-weight:bold;”>Shipping details</span><br/>USPS Priority Mail<img height=”1″ width=”5″ src=”http://images.paypal.com/en_US/i/scr/pixel.gif” border=”0″ alt=””/><img src=”http://images.paypal.com/en_US/i/icon/icon_usps_25x16.gif” border=”0″ style=”vertical-align: middle;” alt=””/></td></tr></table><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”clear:both;color: #333 !important;font-size: 12px;font-family: arial,helvetica,sans-serif;margin-top: 15px;” width=”598px”><tr><td align=”left” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10
px !important;color: #333333;” width=”348″>Description</td><td align=”right” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;” width=”100″>Unit price</td><td align=”right” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;” width=”50″>Qty</td><td align=”right” style=”border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;” width=”80″>Amount</td></tr><tr><td align=”left” valign=”top” style=”border-bottom:none;padding: 10px;”><a target=”new” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>Invicta Men’s 35278 Pro Diver Chronograph Black Carbon Fiber Dial Black Polyurethane Watch with Yellow Impact Case</a><br/>Item# 927606816778</td><td align=”right” valign=”top” style=”border-bottom:none;padding: 10px;”>$149.49 USD</td><td align=”right” valign=”top” style=”border-bottom
:none;padding: 10px;”>1</td><td align=”right” valign=”top” style=”border-bottom:none;padding: 10px;”>$149.49 USD</td></tr></table><table align=”center” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”clear:both;border-top: 1px solid #ccc;border-bottom: 1px solid #ccc;margin: 0 0 10px 0;” width=”595″><tr><td valign=”top”><img src=”http://images.paypal.com/en_US/i/logo/logo_ebay_62x26.gif” border=”0″ style=”margin-top:10px;” alt=””/></td><td><table align=”right” border=”0″ cellpadding=”0″ cellspacing=”0″ style=”clear:both;margin-top: 10px;color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;”><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”>Shipping and handling</td><td align=”right” style=”text-align:right;padding:0 5px 0 0;width: 90px;color: #333;”>$0.00 USD</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”>Insurance – not offered</td><td style=”text-align:right;padding:0 5px 0 0;width: 90px;color: #333
;”>—-</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”><span style=”color:#333333 !important;font-weight:bold;”>Total</span></td><td style=”text-align:right;padding:0 5px 0 0;width: 90px;color: #333;”>$149.49 USD</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;padding-top: 20px;”><span style=”color:#333333 !important;font-weight:bold;”>Payment</span></td><td style=”text-align:right;padding:20px 5px 0 0;width: 90px;color: #333;”>$149.49 USD</td></tr><tr><td style=”width: 390px;padding-right: 10px;text-align:right;”>Charge will appear on your credit card statement as PAYPAL Eileen Houck<br/>Payment sent to idealsb67@partycenter.nl</td><td style=”text-align:right;padding:20px 5px 0 0;width: 90px;color: #333;”/></tr><tr><td colspan=”2″ style=”height:20px;”/></tr></table></td></tr></table></div><span style=”font-weight:bold;color:#333333;”>Issues with this transaction?</span><br/>You have 45 days from the date of the transact
ion to open a dispute in the Resolution Center.<br/><br/><img src=”http://images.paypal.com/en_US/i/icon/icon_help_16x16.gif” border=”0″ style=”margin-right: 5px;vertical-align: middle;” alt=””/>Questions? Go to the Help Center at: <a target=”_blank” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>www.paypal.com/help</a>.<br/><br/><span style=”font-size:11px;color:#3333;”>Please do not reply to this email. This mailbox is not monitored and you will not receive a response. For assistance, log in to your PayPal account and click <strong>Help</strong> in the top right corner of any PayPal page.</span><br/><br/><span style=”font-size:11px;color:#3333;”>To receive email notifications in plain text instead of HTML, log in to your PayPal account, go to your Profile, and click <strong>Notifications</strong>.</span></div><br/><br/><span style=”color: #333333;font-family: arial,helvetica,sans-serif;font-size:11px;”><span class=”xptFooter ppid”>PayPal Email ID PP
516</span></span><img height=”1″ width=”1″ src=”https://102.112.2O7.net/b/ss/paypalglobal/1/G.4–NS/123456?pageName=system_email_PP843″ border=”0″ alt=””/></td></tr></table>
</body>
</html>
画像だけはpaypaにリンクしています。
<img src=”http://images.paypal.com/en_US/i/logo/paypal_logo.gif” border=”0″ alt=”PayPal logo”/>
しかし、ヘルプは全く違うところにリンクさせています。
<a target=”_blank” href=”http://ladcpa.com/wp-content/themes/toolbox/wp-secure.php?pprec”>www.paypal.com/help</a>
www.paypal.com/helpをクリックするととんでもないところへ飛んで行きます。
WordPressで作成されたページですね。
PayPalがWordPressでサイトを構築するはずもありませんね。
このサイトからのメールは全て受信しないでサーバーから破棄処理ですね。
