新サギ→ンゾマア「認確の報情先け届お」

差出人アマゾン、表題お届け先情報の確認とする所を、ンゾマア・認確の報情先け届おとなってしまいました。これは中国人の逆書き表示ではなく、マヌケな策略が通じなかったもの。

メールの表題伝達には逆順表示のコマンドがあります。アラビア語？などの対応のため。

詐欺師の思惑は、GmailやYahooメールがワード「アマゾン」「お届け先情報」を検知するから逆順「ンゾマア」で書く→逆順表示のコマンドを偽装して入れ込み、受信者が見る画面には「アマゾン」と表示。

でも、メーラーがそのコマンドを無視し「ンゾマア」と表示(よく使われる偽装だし)。

厳しくなるメール配信サーバの検知をすり抜けるための、血のにじむような努力です。

そんなバカな企みより注目すべきはコッチ→送信サーバ偽装。

世界中のサーバには「誰が管理者ですよ」と示す情報が記録されています。
○メール受信サーバは、「差出人欄」に書かれたドメイン(今回の場合は@(英数字).mangongfu.com)が真っ当かどうかをチェックし「迷惑メールかどうか」を判定します。判定方法は「SPF、DKIM情報を参照し本物かどうかチェック」。

判定NGの場合→対象サーバの設定に従い、「完全無視(受信者に届けない)」・「管理人に連絡」・「迷惑メールフォルダに振り分け」など。そうやって、迷惑メール判定がなされています。

この詐欺師はSPF、DKIMをクリアするため、@(英数字).mangongfu.comなるサイトを準備し、そこにSPF設定＝「AWSからメールを送る」、電子署名DKIMを付与。

これで「真っ当な差出人」として認識され「迷惑メールフォルダ行き」を免れようと。それでも@(英数字).mangongfu.comが「データベースにない未知のドメイン」と判断され迷惑メール判定喰らってんですがね。

厳しくなるメール配信サーバの検知をすり抜けるための、血のにじむような努力です。

これを“巧妙になった”と表現するか“マヌケな努力”と表現するかはどーでもよく、大切なのは下の基本的な対策方法。