").attr(n.scriptAttrs||{}).prop({charset:n.scriptCharset,src:n.url}).on("load error",i=function(e){r.remove(),i=null,e&&t("error"===e.type?404:200,e.type)}),C.head.appendChild(r[0])},abort:function(){i&&i()}}});var Jt,Kt=[],Zt=/(=)\?(?=&|$)|\?\?/;ce.ajaxSetup({jsonp:"callback",jsonpCallback:function(){var e=Kt.pop()||ce.expando+"_"+jt.guid++;return this[e]=!0,e}}),ce.ajaxPrefilter("json jsonp",function(e,t,n){var r,i,o,a=!1!==e.jsonp&&(Zt.test(e.url)?"url":"string"==typeof e.data&&0===(e.contentType||"").indexOf("application/x-www-form-urlencoded")&&Zt.test(e.data)&&"data");if(a||"jsonp"===e.dataTypes[0])return r=e.jsonpCallback=v(e.jsonpCallback)?e.jsonpCallback():e.jsonpCallback,a?e[a]=e[a].replace(Zt,"$1"+r):!1!==e.jsonp&&(e.url+=(At.test(e.url)?"&":"?")+e.jsonp+"="+r),e.converters["script json"]=function(){return o||ce.error(r+" was not called"),o[0]},e.dataTypes[0]="json",i=ie[r],ie[r]=function(){o=arguments},n.always(function(){void 0===i?ce(ie).removeProp(r):ie[r]=i,e[r]&&(e.jsonpCallback=t.jsonpCallback,Kt.push(r)),o&&v(i)&&i(o[0]),o=i=void 0}),"script"}),le.createHTMLDocument=((Jt=C.implementation.createHTMLDocument("").body).innerHTML="
",2===Jt.childNodes.length),ce.parseHTML=function(e,t,n){return"string"!=typeof e?[]:("boolean"==typeof t&&(n=t,t=!1),t||(le.createHTMLDocument?((r=(t=C.implementation.createHTMLDocument("")).createElement("base")).href=C.location.href,t.head.appendChild(r)):t=C),o=!n&&[],(i=w.exec(e))?[t.createElement(i[1])]:(i=Ae([e],t,o),o&&o.length&&ce(o).remove(),ce.merge([],i.childNodes)));var r,i,o},ce.fn.load=function(e,t,n){var r,i,o,a=this,s=e.indexOf(" ");return-1").append(ce.parseHTML(e)).find(r):e)}).always(n&&function(e,t){a.each(function(){n.apply(this,o||[e.responseText,t,e])})}),this},ce.expr.pseudos.animated=function(t){return ce.grep(ce.timers,function(e){return t===e.elem}).length},ce.offset={setOffset:function(e,t,n){var r,i,o,a,s,u,l=ce.css(e,"position"),c=ce(e),f={};"static"===l&&(e.style.position="relative"),s=c.offset(),o=ce.css(e,"top"),u=ce.css(e,"left"),("absolute"===l||"fixed"===l)&&-1<(o+u).indexOf("auto")?(a=(r=c.position()).top,i=r.left):(a=parseFloat(o)||0,i=parseFloat(u)||0),v(t)&&(t=t.call(e,n,ce.extend({},s))),null!=t.top&&(f.top=t.top-s.top+a),null!=t.left&&(f.left=t.left-s.left+i),"using"in t?t.using.call(e,f):c.css(f)}},ce.fn.extend({offset:function(t){if(arguments.length)return void 0===t?this:this.each(function(e){ce.offset.setOffset(this,t,e)});var e,n,r=this[0];return r?r.getClientRects().length?(e=r.getBoundingClientRect(),n=r.ownerDocument.defaultView,{top:e.top+n.pageYOffset,left:e.left+n.pageXOffset}):{top:0,left:0}:void 0},position:function(){if(this[0]){var e,t,n,r=this[0],i={top:0,left:0};if("fixed"===ce.css(r,"position"))t=r.getBoundingClientRect();else{t=this.offset(),n=r.ownerDocument,e=r.offsetParent||n.documentElement;while(e&&(e===n.body||e===n.documentElement)&&"static"===ce.css(e,"position"))e=e.parentNode;e&&e!==r&&1===e.nodeType&&((i=ce(e).offset()).top+=ce.css(e,"borderTopWidth",!0),i.left+=ce.css(e,"borderLeftWidth",!0))}return{top:t.top-i.top-ce.css(r,"marginTop",!0),left:t.left-i.left-ce.css(r,"marginLeft",!0)}}},offsetParent:function(){return this.map(function(){var e=this.offsetParent;while(e&&"static"===ce.css(e,"position"))e=e.offsetParent;return e||J})}}),ce.each({scrollLeft:"pageXOffset",scrollTop:"pageYOffset"},function(t,i){var o="pageYOffset"===i;ce.fn[t]=function(e){return M(this,function(e,t,n){var r;if(y(e)?r=e:9===e.nodeType&&(r=e.defaultView),void 0===n)return r?r[i]:e[t];r?r.scrollTo(o?r.pageXOffset:n,o?n:r.pageYOffset):e[t]=n},t,e,arguments.length)}}),ce.each(["top","left"],function(e,n){ce.cssHooks[n]=Ye(le.pixelPosition,function(e,t){if(t)return t=Ge(e,n),_e.test(t)?ce(e).position()[n]+"px":t})}),ce.each({Height:"height",Width:"width"},function(a,s){ce.each({padding:"inner"+a,content:s,"":"outer"+a},function(r,o){ce.fn[o]=function(e,t){var n=arguments.length&&(r||"boolean"!=typeof e),i=r||(!0===e||!0===t?"margin":"border");return M(this,function(e,t,n){var r;return y(e)?0===o.indexOf("outer")?e["inner"+a]:e.document.documentElement["client"+a]:9===e.nodeType?(r=e.documentElement,Math.max(e.body["scroll"+a],r["scroll"+a],e.body["offset"+a],r["offset"+a],r["client"+a])):void 0===n?ce.css(e,t,i):ce.style(e,t,n,i)},s,n?e:void 0,n)}})}),ce.each(["ajaxStart","ajaxStop","ajaxComplete","ajaxError","ajaxSuccess","ajaxSend"],function(e,t){ce.fn[t]=function(e){return this.on(t,e)}}),ce.fn.extend({bind:function(e,t,n){return this.on(e,null,t,n)},unbind:function(e,t){return this.off(e,null,t)},delegate:function(e,t,n,r){return this.on(t,e,n,r)},undelegate:function(e,t,n){return 1===arguments.length?this.off(e,"**"):this.off(t,e||"**",n)},hover:function(e,t){return this.on("mouseenter",e).on("mouseleave",t||e)}}),ce.each("blur focus focusin focusout resize scroll click dblclick mousedown mouseup mousemove mouseover mouseout mouseenter mouseleave change select submit keydown keypress keyup contextmenu".split(" "),function(e,n){ce.fn[n]=function(e,t){return 0
コンテンツへスキップ
詐欺メール→お荷物お届けのお知らせ【受け取りの日時や場所をご指定ください】
2023.08.03
ポク太郎です。
常連さん向け迷惑メールの注意喚起です。
『気になる、あの子のデート服💕|SALEでお得なアイテム特集』
詐欺師執筆のヤマト運輸文章
執筆した詐欺師の著作権を尊重・守護するため、以下は“引用”記載ですが誤って触ってはいけない部分、詐欺師が暗号的に使えそうな部分は伏字●。
このメールアドレスは送信用です。
ご返信頂いてもお返事出来かねますのでご了承ください。
掲載内容に関するお問い合わせは開催店舗で承っております。
※掲載内容が予告なしに変更となる場合がございます。何卒ご了承ください。
会員情報の変更・メールマガジンの配信停止はこちらから。
引用:詐欺師発信のメール『気になる、あの子のデート服💕|SALEでお得なアイテム特集』[2023年7月]
メール特徴・詐欺師IP・ドメイン情報
ヤマト運輸を装った詐欺メール
| 送信者欄表示 |
【ヤマト運輸】 <taocernb●yomtech.net>←よくわからんアドレス。 |
| 送信元IP |
183.1.201.67←中国! |
| 偽装リンクの場所・転送先 |
なし! |
| 特記事項 |
ヤマト運輸を装った意味不明な迷惑メール。偽装リンクどころか、リンクそのものが一つもありません。
だから詐欺メールというより身分詐称メール。何がしたいのかサッパリ分かりません。表題も「気になる、あの子のデート服」などとフザけたもの。
受信者を混乱させる作戦でしょうか、中国軍サイバー部門が新人研修でも行ってたんでしょうか。猿知能でないとサッパリ理解できないが中国人の思考回路。
ただ、これはPC・スマホに届く汎用メールですが、ヤマト運輸を装う多数のケースは携帯のSMSメール。「ご不在通知」と称し、そこに情報を入力させようとするもの。
基本的にクレジットカードとは紐づかない業種なので頻度は低いですが、よくあるのが「再配送料金として100円必要→クレジットカード情報入れろ、アプリインストールしろ」。
同じく注意が必要で、銀行その他の業種のものとは異質。なので、文末に貼った本物のヤマト運輸による注意喚起を是非ご参照し手口を知って下さい。 |
『お荷物お届けのお知らせ【受け取りの日時や場所をご指定ください】』
詐欺師執筆のヤマト運輸文章
お荷物お届け時ご不在のお知らせ
ヤマト運輸をご利用いただきありがとうございます。
お届けに参りましたが、ご不在でしたので持ち帰りました。
お荷物情報
発送ご不在
送り状番号:3●●-9●0-2●0
サービス名:宅急便
お支払い代金:●●円
受取の日時や場所を変更する
荷物の配送状況を確認する
※再配達手続きが2日以内に完了しない場合、商品は自動的に発送元に返送されますので、ご注意ください。
お知らせ
荷物のお届け遅延について
最新のお荷物の集配および直営店の営業状況は、こちらをご確認ください。
よくあるご質問はこちら
ご注意
・このメールへの返信は承れません。
・交通事情等により予定通りにお届けできない場合があります。
・一部離島などの地域においては予定通りにお届けできない場合があります。
ヤマト運輸を装った迷惑メール・通知にご注意ください
ヤマト運輸を装った不審なメールや通知が発生しています。
記載されたURLや添付ファイルを開いたり、メールに返信したりされないようご注意ください。
また、ヤマト運輸はSMSで通知を配信していません。
ヤマト運輸株式会社
引用:詐欺師発信のメール『お荷物お届けのお知らせ【受け取りの日時や場所をご指定ください】』[2024年5月]
メール特徴・詐欺師IP・ドメイン情報
ヤマト運輸を装った詐欺メール
| 送信者欄表示 |
ヤマト運輸株式会社 <(適当)@(適当).org> |
| 送信元IP |
106.113.231.62←中国河北省石家荘市! |
| 偽装リンクの場所・転送先 |
「受取の日時や場所を変更する」や「荷物の配送状況を確認する」ボタンに貼られたリンク
●●●●kuaishouxiaodian.com/ |
| 特記事項 |
代金を要求してるので代引。その額は数十円。ですが、これは最近流行りの代引詐欺ではなくフィッシングメール。ヤマト運輸の不在通知を装っています。
メール作成に何らかのテンプレートを流用した劣等詐欺メールとはいえ、すごくいやらしいタイプ。
理由は「顧客個別の案件へメール内クリックで直接アクセスさせる」ものなので。本物のヤマト運輸がそんなシステムで運用しています。
なので画像も。
配送ドライバーの過酷な労働環境が問題になる中、せっかくシステムを構築したヤマト運輸ですが、これマズイ。
法律なり官公庁のガイドラインなりで「メール内をクリックさせないシステムの構築」を義務づけるべきですが、そんなことは役人の仕事であり、重要なのは以下。
|
関連話題~電話にて『雨でかすれて住所読めません。念の為住所とお名前…』
これは関連話題。
ヤマト運輸を名乗る詐欺師から「伝票の住所が読めないので、個人情報を教えてくれ」と電話が掛かってくるもの。
通常、運送会社は伝票の破損によるトラブル回避のため写しを保管します→顧客に質問することはあり得ません。
なので、「会社の方へ連絡してそちらに伝えてもらいますので、ドライバーさんのお名前教えて下さい。」「確認するので伝票番号教えて下さい。」と伝えると大抵電話を切るそう。
大した情報ではないと思うかもしれませんが、中国人がそれを狙ったわけなので何らかの理由があるってこと。当然、犯罪目的の。
とっさに思い付かないかもしれませんが、自分・送付人の取引相手は配達ドライバーでなく、あくまで運送会社であることを意識しておくようにしましょう。
本物のヤマト運輸が注意喚起してるページがこちら。
タイトルとURLをコピーしました
コメント