詐欺|【MyJCB会員】JCBカード からの緊急の連絡 [メールコード ●●●]

ポク太郎です。

注意喚起として迷惑メール情報を連投します。

中国政府による新型コロナウィルスばら撒きを受け巣ごもり需要増大。それに伴い詐欺師の活動も活発に→大量の詐欺メールがばら撒かれております。中国政府の国策と予想します。

単純故に通常は迷惑メールフィルタがブロック。が、大量故に稀にすり抜け稀に届く状態常に意識してるわけでない状態に受信者が陥いることに。

つまり大量に出回るAmazonLINEとは別のマイナーなものほど思わず触ってしまう危険性大。なので頭の片隅に常に置いて下さい。


最初に~フィッシング詐欺への心構え

本投稿はフィッシング詐欺に関わる、誤解を招いてはいけない重要な内容ですので、知るべき情報を別ページに準備してあります。

  • 心構え
  • 見分け方
  • 対処の仕方
  • リンクを触ってしまった場合の対処

をご確認下さい。

『【JCB会員サービス】利用のお知らせ』

詐欺師執筆のJCBメール文章

閲覧者が誤って触らないようにする部分、詐欺師が暗号的に使えそうな部分は伏字●。ただし、執筆した詐欺師の著作権をしっかりと尊重するため“引用”内に。

【JCB会員サービス】利用いただき、ありがとうございます。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、サービスのご利用を一部制限させていただき、お客様のアカウントのに登録された電話番号にご連絡いたしましたが、お客様に連絡を取ることができませんでした.ご連絡させていただきました。
ご回答をいただけない場合、サービスのご利用制限が継続されることもございますので、予めご了承下さい。
■ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

==================================
 株式会社ジェーシービー
 東京都港区南青山5-1-22 青山ライズスクエア 〒107-8686
 ※本メールは送信専用です。
  お問い合わせは上のURLの、専用フォームよりお願いします。
==================================
 「MyJCB Express News」に掲載されているすべての記事、
 文章等の無断転載を禁止します。
 著作権はすべて、株式会社ジェーシービーに帰属します。
 Copyright JCB Co., Ltd. 2019
==================================
                              ●●●●●●

引用:詐欺師発信のメール『【JCB会員サービス】利用のお知らせ』[2021年12月]

メール特徴・詐欺師IP・ドメイン情報

JCBカードを騙る詐欺メール
送信者欄表示MyJCB <egiumqym@amazonson.ga>←JCBなのにアマゾンソン。.gaは中央アフリカのガボン共和国の国コード。
送信元IP185.253.45.48
shabu80130.vds←Google検索にも出ない怪しいサーバ!
偽装リンクの場所・転送先「■ご利用確認はこちら」リンク
space.serveftp.com/?checkid=受信者のメールアドレス←無料DDNS!
特記事項誤ってクリックした人物のメールアドレスをURLパラメータとして使用しカモを記録するタイプ。serveftp.comとは無料DDNSDDNSとはIPが流動的に変化する一般のPCにドメイン名を割り当てられるサービス。相当お金が無いようです。

『【MyJCB会員】JCBカード からの緊急の連絡』

詐欺師執筆のJCBメール文章

【MyJCBカード】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
──────────────────────────────────
■発行者■
株式会社ジェーシービー
東京都港区南青山5-1-22
──────────────────────────────────
©JCB Co., Ltd. 2000
無断転載および再配布を禁じます。

引用:詐欺師発信のメール『【MyJCB会員】JCBカード からの緊急の連絡』[2021年12月]

【詐欺師の方へ】「無断転載を禁じます。」とあるのに堂々と無断転載してしまいました。
深く謝罪いたしますので、住所、氏名、電話番号、他連絡先、自分の著作物である証明、管轄警察署が分かる情報を添えて本サイトまでご連絡下さい。

メール特徴・詐欺師IP・ドメイン情報

JCBカードを騙る詐欺メール
送信者欄表示MyJCB <●●●アットマークjcb.co.jp>←本物に見せかけてあるが、返信先はsupport@yyztkr.cn

ドメインの最後の部分をトップレベルドメインTLDと呼び、.com.jpが有名ドコ。.cnは中国の国コード。
送信元IP104.168.173.131
hostwindsdns.com←Google検索すると“迷惑メールのホスト”!
偽装リンクの場所・転送先「■ご利用確認はこちら」リンク
etc.indcc.cn/?checkid=受信者のメールアドレス
特記事項誤ってクリックした人物のメールアドレスをURLパラメータとして使用しカモを記録するタイプ。当然中国ドメイン。

『【JCBカード】重要なお知らせ [メールコード ●●●]』

詐欺師執筆のJCBメール文章

■□■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
□■  MyJCB Express News [2022-02-●]
本メールはドメインの運用(メール送受信やホームページの表示)に関わる
 重要な通知となります。
■ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 ∴‥∵‥∴‥∵‥∴‥∴‥∵‥∴‥∵‥∴‥∴‥∵‥∴‥∵‥∴‥∴‥∵‥∴
このたびは、MyJCBメールサービスをご利用いただきありがとうございます。

当社はセキュリティシステムの大幅なアップグレードを実施しているため、個人情報の
再認証が完了するまで、MyJCBメンバーのサービスはすべて停止されます。

本日から、MyJCBメンバーのユーザーが通常使用したい場合は、24時間以内に
以下の個人情報改善認証を行う必要があります承認後にのみ使用できます

何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

▶ログイン認証: JCBの会員専用WEBサービス

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
──────────────────────────────────

■発行者■
株式会社ジェーシービー
東京都港区南青山5-1-22
メールコード ●●●●
──────────────────────────────────
©JCB Co., Ltd. 2000
無断転載および再配布を禁じます。

引用:詐欺師発信のメール『【JCBカード】重要なお知らせ [メールコード ●●●]』[2022年3月]

メール特徴・詐欺師IP・ドメイン情報

JCBカードを騙る詐欺メール
送信者欄表示MyJCB <●●●アットマークjcb.co.jp>←本物に見せかけてあるが、返信先はsupport@fjyzw.cn
送信元IP23.254.202.65
hostwindsdns.com←Google検索すると“迷惑メールのホスト”!
偽装リンクの場所・転送先ログイン認証: 「JCBの会員専用WEBサービス」のリンク
etc.uwqsa.cn←やっぱり中国ドメイン。
特記事項メルカリ詐欺メールと同一のサーバ。大量ユーザが居るAmazon狙いでなく細かい所狙い、サブドメイン部であるetcが先のものと同一なのでカモ記録してたヤツ。ピンポイント確実性趣向の詐欺師のようです。中国人のくせに堅実型。

本物のJCBが注意喚起してるページがこちら。

【知るべきこと】アクセスの多いページにはウクライナ・ロシアを故郷とする迷惑メール用宛先収集ボットが多数巡回しに来ます。本ページが名前を使われた企業のメアドを伏字●としてるのはそのため。ボットが確実に収集するよう詐欺師のメアドを表内明記してるのもそのため。
皆様、奮って本サイトの閲覧お願い致します。

有名大企業を名乗る迷惑メールコレクション
銀行・カード「ゆうちょ銀行」を名乗る詐欺師
銀行・カード「三菱UFJ銀行」を名乗る詐欺師
銀行・カード「三井住友カード」を名乗る詐欺師
銀行・カード「新生銀行系列アプラス」を名乗る詐欺師
銀行・カード「JCBカード」を名乗る詐欺師
銀行・カード「AMERICAN EXPRESS」を名乗る詐欺師
交通サービス「JR東日本えきねっと」を名乗る詐欺師
交通サービス「東日本高速道路ETCサービス」を名乗る詐欺師
ネット「Amazon」を名乗る詐欺師
ネット「楽天」を名乗る詐欺師 本物の「楽天カード」
ネット「AUかんたん決済」を名乗る詐欺師
ネット「GMOお名前.com」を名乗る詐欺師
ネット「メルカリ」を名乗る詐欺師

コメント

タイトルとURLをコピーしました