YouTubeチャンネル「まこユウちゃんねる☻」

【フィッシングメール】NHKを騙ったフィッシング詐欺

【フィッシングメール】NHKを騙ったフィッシング詐欺

たまにはIT業界のSEらしく、注意喚起も含めて紹介。
NHKを名乗り不審なサイトに誘導するメールにご注意下さい – お知らせ – NHKプラス

届いたメールはこんな感じのメールです。

件名:【NHKサポートセンター】NHKより重要なお知らせ
実際のメールは下記の画像のとおり

最近のフィッシングは日本語がお上手だったり、元々企業側が出しているメールの本文を
まるっとコピー&ペーストして使っていたりするので
ぱっと見では本物のメールかな?って思ってしまいそうですよね。

自分はGmailを主に使っているのでGoogle側の迷惑メールフィルタで結構精度よく弾いてくれますが
誤判定の可能性もあるので、自分なりの着眼点で本当にスパムなのかチェックしています。
そんな時チェックするのがメールのヘッダ情報です。

慣れてない人からしたら「うわ…」って感じの内容ですが、
  • Dateのタイムセットが「+0800 (CST)」となっている(+0800 CSTは中国の標準時刻です)
    • 日本は「+0900(JST)」です
  • 本文のリンク先が「www.nhk-cs-japan.cfd」となっている
    • cfdドメインはファッション業界向けなのでNHKっぽくないなぁ…とか
    • そもそもwww.nhk-cs.jpやnhk.jpとか、NHKはドメインが別なのでわざわざ変なドメイン使うか…?って感じ。

ただ、個人的にちゃんとしてほしいのはNHKのサイトの注意喚起が中途半端ってところですね。
正しい情報をきちんと載せてないのに注意しろ、というのは注意喚起とは呼べません。

これ以外のタイプのメールも数多くあると思うので、皆さん気をつけてくださいね。
怪しいものは踏まざるべし、が基本です。

 

【お知らせ】
YouTubeチャンネル開設しました!

ホテルの紹介やレビューを中心に、グルメ等の紹介もできたらと思ってます。
チャンネル登録、よろしくお願いします☺

まこユウちゃんねる☻ – YouTube

 

小ネタカテゴリの最新記事