見出し画像

20240419-E(【株式会社NTTドコモ】ご請求金額確定のご案内:フィッシングメール)

◆提供されたメールヘッダーの詳細な分析を行ってください。すべての「Received」行を調査し、各IPアドレスの起源を特定してください。また、SPFとDKIMの結果を解釈し、セキュリティ上の懸念があるかどうかを確認してください。送信元ドメインの信頼性についても評価してください。因みに、niftyのメールサーバーのホスト名とIPアドレスは、これです。
・IPアドレス:106.73.193.32
・ホスト名:M106073193032.v4.enabler.ne.jp

「Return-Path:
docomc@abenkle.com
Received:
from ifmta0017.nifty.com
by ibmta0017.nifty.com
with ESMTP
id 20240419031055700.BGCZ.78183.ifmta0017.nifty.com@nifty.com
for xxxxxxxx@xxxxx.nifty.ne.jp;
Fri, 19 Apr 2024 12:10:55 +0900
Received:
from abenkle.com([5.39.254.125])
by ifmta0017.nifty.com
with ESMTP
id 20240419031053949.PLDU.72675.abenkle.com@nifty.com
for xxxxxxxx@xxxxx.nifty.ne.jp;
Fri, 19 Apr 2024 12:10:53 +0900
Authentication-Results:
nifty.com; spf=pass smtp.mailfrom=docomc@abenkle.com; sender-id=pass header.From=docomc@abenkle.com;
dkim=neutral reason="no\ key\ for\ signature" header.i=docomc@abenkle.com;
dkim-adsp=none header.from=docomc@abenkle.com
DKIM-Signature:
v=1; a=rsa-sha256; c=relaxed/relaxed; s=key1; d=abenkle.com; h=Message-ID:From:To:Subject:Date:MIME-Version:Content-Type;
i=docomc@abenkle.com; bh=pEAUC+gch4iUAgRAi8PUQuGBDl0kq7eZoQOJwnngXTI=;
b=onDIUVuSvBZLjv2VaPsfJ0XktwjbJK0IZ7ceAJo1s2jjxfwoeNTu+R0Z6oQpwXe3Yhi5I7NlUnc7 YG+4jgbm2nF1suYdlYreYKlJyg+i6GJga0Ez+ME+5USPw38FXIhION0jDJQNuy0gJN6kjO+ETYOh C2eff03P27Kmj3UJ6m9V0Fm2wuk1xHvHVKirlEX6ZvJDh0YHv3vkEzbvGLZMWI6030DKENHfSeGR 0uxq+U3Ho/0hYCuOHuqbuWxVj8BSdCG36PQNQheqcXoTj91vS1M7G4vxP+vL2oa8U+MqViMszTQC OwDwfzlRA7kKHeeY6xkS6aSBypCAQw0wWZvbDA==
Message-ID:
A1EBDEEE5AC795D919FD295DBE796DAB@qbcgyvb
From:
株式会社NTTドコモ docomc@abenkle.com
To:
xxxxxxxx xxxxxxxx@xxxxx.nifty.ne.jp
Subject:
【株式会社NTTドコモ】ご請求金額確定のご案内
Date:
Fri, 19 Apr 2024 11:10:40 +0800
MIME-Version:
1.0
Content-Type:
multipart/alternative; boundary="----=001_247e43b41f392e15=----"」

まず、メールヘッダーの「Received」行から各IPアドレスの起源を確認しましょう。

Received ラインの分析

  1. 第一のReceived行

    • 送信元: abenkle.com (5.39.254.125)

    • 受信サーバ: ifmta0017.nifty.com

    • 日時: Fri, 19 Apr 2024 12:10:53 +0900

    • このIPアドレス (5.39.254.125) は一般的な地理位置情報によると、フランスに位置しています。サーバー名から直接の関連性はわかりませんが、この情報をもとにさらに調査する必要があります。

  2. 第二のReceived行

    • 送信元: ifmta0017.nifty.com

    • 受信サーバ: ibmta0017.nifty.com

    • 日時: Fri, 19 Apr 2024 12:10:55 +0900

    • ここでは、メールはNiftyの内部メールサーバー間で転送されています。Niftyのホスト名とIPアドレスは信頼できるとされていますが、内部メールサーバーのIPアドレスまでの詳細はメールからは分かりません。

SPF と DKIM の結果

  • SPF (Sender Policy Framework): `pass` となっており、これは送信ドメイン `abenkle.com` がこのメールの送信に使用されたIPアドレスを許可していることを意味します。

  • DKIM (DomainKeys Identified Mail): `neutral reason="no\ key\ for\ signature"` とあります。これはDKIMの検証に必要な公開鍵がDNSレコードに見つからなかったことを示しています。これはセキュリティ上の懸念点です。

送信元ドメインの信頼性

  • ドメイン名: `abenkle.com`

  • 表示名: 株式会社NTTドコモ docomc@abenkle.com

このドメインは、実際のNTTドコモとは異なる可能性が高く、フィッシング詐欺の疑いがあります。特にDKIMが正しく設定されていないこと、また、実際のNTTドコモのドメインとは異なるドメイン名を使用している点が疑問です。

セキュリティ上の懸念

  1. DKIMの検証失敗: メールの改ざんを検出するための重要なセキュリティ機能が機能していない。

  2. 送信元ドメインの怪しさ: ドメインがNTTドコモを装っている可能性があり、フィッシング詐欺の兆候です。

結論として、このメールは高い確率でフィッシング詐欺に関連しており、注意が必要です。特に個人情報やパスワードを入力したり、メールに含まれるリンクをクリックすることは避けるべきです。

◆IPアドレスの場所はここ。

アップロードされたスクリーンショットによると、IPアドレス `5.39.254.125` はイギリス、ロンドンに位置しているようです。したがって、以前の回答でフランスに位置すると述べたことを訂正します。

この新しい情報を踏まえて、メールの送信元のIPアドレスがロンドンに位置していることが明らかになります。ただし、このIPアドレスが実際のNTTドコモと関連があるかどうかは依然として疑問です。したがって、セキュリティ上の懸念とフィッシング詐欺の可能性に関する以前の評価は変わりません。

◆テキスト部分はこれ。分析して。
「プライム会員のお客様

弊社カードをご利用いただきありがとうございます。
次回お支払金額のお知らせです。

「お支払い日についてのご案内」

※お支払い日 ◆4月18日(木曜日)

▼ NTT DOCOMO Web でログイン
https://dcard.docomo.ne.jp/st

※株式会社NTTドコモのサイトへ遷移します ※

※おまとめログインサービスご利用の方は、ログイン後の画面上部にてご覧になりたいカードをご選択ください。
※明細データはパソコンからCSVファイルのダウンロードが可能です。


▼NTT DOCOMO・パスワードをお忘れの方、未登録の方のお手続きはこちらから
https://dcard.docomo.ne.jp/st
※NTT DOCOMO・パスワードについて、電話・メールでの回答は行っておりませんのでご了承ください。

▼お支払い金額の表示について
お支払い日が10日の方の場合、お支払い月の前月6日(15日の方は当月20日)以降にあとからリボ・あとから分割等の利用後変更サービスを
お申し込みいただいた場合は、お支払い金額が同サービスお申し込み前の金額での表示となっている場合がございます。
その場合は、改めてお申し込み後の内容で「お支払金額のお知らせ」をお送りいたします。

★☆★ファイナンス情報★☆★

★上手なお買物に便利なサービス「あとからリボ」
お買物のあとからリボ払いに変更できる便利なサービス。
ご利用代金明細書に「#」印がある明細合計を今から変更できます。
(お申し込みは)
◆受付期間: 4月14日
https://dcard.docomo.ne.jp/st

★お支払い調整シミュレーション
ご利用金額、返済条件などを入力することで、簡単にお支払い金額や手数料・利息をご確認いただけます。
https://dcard.docomo.ne.jp/st

■□■dアカウントからのご案内■□■

▼NTT DOCOMO・パスワードの他サイトでの併用はお控えください。
https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth

▼NTT DOCOMOパスワードを一定期間変更されていない場合には、ログイン時にパスワードご変更のお願いを表示いたします。
NTT DOCOMO・パスワードのご変更はこちらから
https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth

▼お買物に「暗証番号」「パスワード」が必要な場合があります。
https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth

▼カード会社・大手ポータルサイト等を装い、「ID更新の手続き」を促すフィッシングメールにご注意ください!
https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth

▼カードを失くしたら、一刻も早いご連絡を!!
https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth

▼より安心してカードをご利用いただくために、定期的なお客さま情報(外国籍のお客さまは在留期間等の情報を含む)の更新をお願いいたします。
住所変更がある際は弊社からのご案内が届かない場合もありますので、お早めにお手続きをお願いいたします。
https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth

▼「お支払い金額のお知らせ」には弊社のメールであることを確認できるハンドルネームを表示しております。
※ご登録がお済みでない場合はカード名称を表示いたします。

━━━━━━━━━━━━━━━

(お問い合せ先)

■発行者
株式会社NTTドコモ
〒100-6150 東京都千代田区永田町2丁目11番1号 山王パークタワー

お問い合わせは こちら
※送信元「𝗆 𝖺 𝗂 𝗅 @ 𝗇 𝗍 𝗍 . 𝖽 𝗈 𝖼 𝗈 𝗆 𝗈 . 𝗇 𝖾 . 𝗃 𝗉」は送信専用です。

※本メールは重要なお知らせのため、メール配信を「否」にされている方にも送信しております。

━━━━━━━━━━━━━━━

11:10:48 」

テキストの内容を基に分析してみましょう。

内容の概要

  • メールはプライム会員に向けており、NTTドコモ名義でカードの支払いに関する通知としている。

  • 支払い日の案内、および会員が支払い金額を確認できるウェブサイトへのリンクが含まれている。

  • 「あとからリボ」という支払い方法の変更に関する情報や、その他の金融情報に関するサービスが紹介されている。

  • パスワード変更に関するガイダンスがあり、セキュリティ上の注意喚起としてフィッシング詐欺への警告も含まれている。

検討すべきセキュリティ要素

  1. リンクの正当性:

    • 提供されたリンクが、実際のNTTドコモのドメイン(docomo.ne.jp)に一致しているかどうかを確認する必要がある。ここでは、「docomo.ne.jp」の代わりに「dcard.docomo.ne.jp」が使用されている点に注意が必要です。これは正規のドメインかもしれませんが、よく似たフィッシングサイトである可能性もあるため、慎重な確認が必要です。

  2. フィッシングの可能性:

    • 本文にはフィッシング詐欺への警告が含まれているが、これは逆にユーザーをリンクをクリックさせるための誘導になっている可能性がある。

  3. コンテンツの信ぴょう性:

    • 本文中にメールアドレスが特殊な文字で書かれている(例: `𝗆 𝖺 𝗂 𝗅 @ 𝗇 𝗍 𝗍 . 𝖽 𝗈 𝖼 𝗈 𝗆 𝗈 . 𝗇 𝖾 . 𝗃 𝗉`)。このような表記方法はスパムフィルターを回避するために使われることがあるため、信頼性に疑問を持つ理由になります。

  4. メールのトーンと文脈:

    • 文体や表現がNTTドコモが通常使用するものと一致するか、文法的な誤りや不自然な表現がないかを確認する必要があります。

  5. 公式チャネルとの照合:

    • もし受信者がNTTドコモのカードユーザーであれば、公式のアプリケーションや顧客サービスに直接連絡して情報の正確さを確認すべきです。

  6. 個人情報の取扱い:

    • 本メールに個人情報や機密情報を入力するよう求める部分があるかどうか、またそれが安全なプロセスかどうかを慎重に検討する必要があります。

結論

メールが本物かどうか判断する前に、上記の要素を慎重に調べる必要があります。また、直接リンクをクリックするのではなく、既知の公式サイトからログインして情報を確認する方が安全です。もし本メールに不審な点があれば、詐欺やスパムである可能性が高いため、関連する公式サポートに報告すべきです。

◆html記述はこれ。ブラウザ画面はこれ。分析して。
「<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML><HEAD> <META content="text/html; charset=utf-8" http-equiv=Content-Type> <META name=GENERATOR content="MSHTML 11.00.10570.1001"></HEAD> <BODY> <P><FONT size=2>プライム会員のお客様</FONT></P> <P>弊社カードをご利用いただきありがとうございます。<BR>次回お支払金額のお知らせです。</P> <P>「お支払い日についてのご案内」</P> <P>※お支払い日&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ◆4月18日(木曜日)</P> <P>▼ NTT DOCOMO Web でログイン<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://dcard.docomo.ne.jp/st</A></P> <P>※株式会社NTTドコモのサイトへ遷移します ※</P> <P>※おまとめログインサービスご利用の方は、ログイン後の画面上部にてご覧になりたいカードをご選択ください。<BR>※明細データはパソコンからCSVファイルのダウンロードが可能です。</P> <P>--------------------------------------------</P> <P>▼NTT DOCOMO・パスワードをお忘れの方、未登録の方のお手続きはこちらから<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://dcard.docomo.ne.jp/st</A><BR>※NTT DOCOMO・パスワードについて、電話・メールでの回答は行っておりませんのでご了承ください。</P> <P>▼お支払い金額の表示について<BR>お支払い日が10日の方の場合、お支払い月の前月6日(15日の方は当月20日)以降にあとからリボ・あとから分割等の利用後変更サービスを<BR>お申し込みいただいた場合は、お支払い金額が同サービスお申し込み前の金額での表示となっている場合がございます。<BR>その場合は、改めてお申し込み後の内容で「お支払金額のお知らせ」をお送りいたします。</P> <P>★☆★ファイナンス情報★☆★</P> <P>★上手なお買物に便利なサービス「あとからリボ」<BR>&nbsp; お買物のあとからリボ払いに変更できる便利なサービス。<BR>&nbsp; ご利用代金明細書に「#」印がある明細合計を今から変更できます。<BR>(お申し込みは)<BR>◆受付期間: 4月14日<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://dcard.docomo.ne.jp/st</A></P> <P>★お支払い調整シミュレーション<BR>ご利用金額、返済条件などを入力することで、簡単にお支払い金額や手数料・利息をご確認いただけます。<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://dcard.docomo.ne.jp/st</A></P> <P><BR>■□■dアカウントからのご案内■□■</P> <P>▼NTT DOCOMO・パスワードの他サイトでの併用はお控えください。<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth</A></P> <P>▼NTT DOCOMOパスワードを一定期間変更されていない場合には、ログイン時にパスワードご変更のお願いを表示いたします。<BR>NTT DOCOMO・パスワードのご変更はこちらから<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth</A></P> <P>▼お買物に「暗証番号」「パスワード」が必要な場合があります。<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth</A></P> <P>▼カード会社・大手ポータルサイト等を装い、「ID更新の手続き」を促すフィッシングメールにご注意ください!<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth</A></P> <P>▼カードを失くしたら、一刻も早いご連絡を!!<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth</A></P> <P>▼より安心してカードをご利用いただくために、定期的なお客さま情報(外国籍のお客さまは在留期間等の情報を含む)の更新をお願いいたします。<BR>住所変更がある際は弊社からのご案内が届かない場合もありますので、お早めにお手続きをお願いいたします。<BR><A href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">https://cfg.smt.docomo.ne.jp/aif/tra/flow/v1.0/auth</A></P> <P>▼「お支払い金額のお知らせ」には弊社のメールであることを確認できるハンドルネームを表示しております。<BR>※ご登録がお済みでない場合はカード名称を表示いたします。</P> <P>━━━━━━━━━━━━━━━</P> <P><FONT size=2>(お問い合せ先)<BR> <TABLE style="BOX-SIZING: border-box; FONT-FAMILY: arial, sans-serif; WORD-SPACING: 0px; TEXT-TRANSFORM: none; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; ORPHANS: 2; WIDOWS: 2; MARGIN: 0px; LETTER-SPACING: normal; PADDING-RIGHT: 0px; -webkit-text-stroke-width: 0px; text-decoration-style: initial; text-decoration-color: initial; text-decoration-thickness: initial" cellSpacing=0 cellPadding=0 width=600 border=0> <TBODY style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 10px; PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1; PADDING-RIGHT: 1px" height=28></TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 16px; VERTICAL-ALIGN: top; FONT-WEIGHT: bold; COLOR: rgb(102,102,102); PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1.5; PADDING-RIGHT: 1px" vAlign=top align=left>■発行者</TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 16px; VERTICAL-ALIGN: top; COLOR: rgb(0,132,109); PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1.5; PADDING-RIGHT: 1px" vAlign=top align=left><A style="BOX-SIZING: border-box; TEXT-DECORATION: underline; COLOR: rgb(0,132,109); OUTLINE-WIDTH: medium; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; OUTLINE-STYLE: none; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px; BACKGROUND-COLOR: transparent" href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">株式会社NTTドコモ</A></TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 16px; VERTICAL-ALIGN: top; COLOR: rgb(102,102,102); PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1.5; PADDING-RIGHT: 1px" vAlign=top align=left>〒100-6150 東京都千代田区永田町2丁目11番1号 山王パークタワー</TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 10px; PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1; PADDING-RIGHT: 1px" height=20></TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 16px; VERTICAL-ALIGN: top; COLOR: rgb(102,102,102); PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1.5; PADDING-RIGHT: 1px" vAlign=top align=left>お問い合わせは<SPAN>&nbsp;</SPAN><A style="BOX-SIZING: border-box; TEXT-DECORATION: underline; COLOR: rgb(0,132,109); OUTLINE-WIDTH: medium; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; OUTLINE-STYLE: none; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px; BACKGROUND-COLOR: transparent" href="https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev">こちら</A></TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 16px; VERTICAL-ALIGN: top; COLOR: rgb(102,102,102); PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1.5; PADDING-RIGHT: 1px" vAlign=top align=left>※送信元「𝗆 𝖺 𝗂 𝗅 @ 𝗇 𝗍 𝗍 . 𝖽 𝗈 𝖼 𝗈 𝗆 𝗈 . 𝗇 𝖾 . 𝗃 𝗉」は送信専用です。</TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 10px; PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1; PADDING-RIGHT: 1px" height=25></TD></TR> <TR style="BOX-SIZING: border-box; PADDING-BOTTOM: 0px; PADDING-TOP: 0px; PADDING-LEFT: 0px; MARGIN: 0px; PADDING-RIGHT: 0px"> <TD style="BOX-SIZING: border-box; FONT-SIZE: 16px; VERTICAL-ALIGN: top; COLOR: rgb(102,102,102); PADDING-BOTTOM: 1px; PADDING-TOP: 1px; PADDING-LEFT: 1px; MARGIN: 0px; LINE-HEIGHT: 1.5; PADDING-RIGHT: 1px" vAlign=top align=left>※本メールは重要なお知らせのため、メール配信を「否」にされている方にも送信しております。</TD></TR></TBODY></TABLE></FONT><BR>━━━━━━━━━━━━━━━<BR></P>11:10:48 </BODY></HTML> 」

メールイメージ

分析を開始する前に、テキストから重要な情報を抜粋し、それぞれについて検討します。

リンクの正当性

  • HTMLの`<A href=...>`タグで提供されたリンクのURLが二種類存在します。表示されているテキストは`https://dcard.docomo.ne.jp/st`であり、これは正規のように見えます。しかし、実際のリンク先は`https://hello-world-cool-snow-8bfe.muhmmadrahman946.workers.dev`という異なるURLになっており、これは一般的なNTTドコモのドメインパターンとは一致しません。これは典型的なフィッシングの手口であり、ユーザーを偽のサイトに誘導して個人情報を盗み取る試みである可能性が高いです。

フィッシングの特徴と警告

  • 本文中でフィッシングに対する警告がなされているにも関わらず、リンク先が疑わしいことは、このメール自体がフィッシング詐欺であることを示唆しています。

スタイリングとフォーマット

  • メールはHTML4.0 Transitional DOCTYPEを使用し、様々なスタイル属性がTD要素に直接適用されています。これは旧式のHTMLコーディングの方法であり、最近の企業のコミュニケーションではあまり見かけないものです。

コンテンツの信ぴょう性

  • HTMLコードの中で使われているメールアドレスが特殊な文字で書かれている(`𝗆 𝖺 𝗂 𝗅 @ 𝗇 𝗍 𝗍 . 𝖽 𝗈 𝖼 𝗈 𝗆 𝗈 . 𝗇 𝖾 . 𝗃 𝗉`)ことは、フィルタリングシステムを回避するための一般的な手法であり、スパムやフィッシングメールの特徴です。

結論と推奨事項

  • メールが提供するリンクは偽物の可能性が高く、セキュリティ上のリスクがあるため、これらのリンクをクリックしないことを強くお勧めします。

  • メールの出所を慎重に検討し、NTTドコモの公式チャネルを通じて、このような通知が正当かどうかを確認してください。

  • もし不審な点があれば、直ちにNTTドコモのサポートチームに連絡し、情報を共有することが重要です。フィッシングの疑いがある場合は、リンクにアクセスする代わりに、既知の正規のサイトから直接ログインしてください。

◆リンクが全部ごまかしと言う、いかにもなフィッシングメールだね。総務省に転送して、お終いにする。サンクス。

そのとおりです。フィッシング詐欺を報告することは、インターネットの安全性を高める重要なステップです。日本での総務省への報告は、情報通信の安全確保のための貴重な行動です。総務省や他の関連機関がこのような問題に取り組むことで、将来的に他のユーザーが同様の詐欺に遭遇するリスクを減らすことができます。

お手伝いができて光栄です。今後とも何かご不明点やお困りのことがあればお知らせください。

この記事が気に入ったらサポートをしてみませんか?