20240414-A(極み投資ナビ・【新NISAも対応】2024年にガッポリ儲ける投資情報を無料公開！:スパムメール)
◆提供されたメールヘッダーの詳細な分析を行ってください。すべての「Received」行を調査し、各IPアドレスの起源を特定してください。また、SPFとDKIMの結果を解釈し、セキュリティ上の懸念があるかどうかを確認してください。送信元ドメインの信頼性についても評価してください。因みに、niftyのメールサーバーのホスト名とIPアドレスは、これです。
・IPアドレス：106.73.193.32
・ホスト名：M106073193032.v4.enabler.ne.jp
「Return-Path:
svquxxz+err69s1@guafloukw.biz
Received:
from ifmta0014.nifty.com
by ibmta0014.nifty.com
with ESMTP
id 20240411150605060.HWBF.9573.ifmta0014.nifty.com@nifty.com
for xxxxxxxx@xxxxx.nifty.ne.jp;
Fri, 12 Apr 2024 00:06:05 +0900
Received:
from mjv5zo.edj([103.228.62.162])
by ifmta0014.nifty.com
with ESMTP
id 20240411150604901.QCBH.4029.mjv5zo.edj@nifty.com
for xxxxxxxx@xxxxx.nifty.ne.jp;
Fri, 12 Apr 2024 00:06:04 +0900
Received:
from localhost (unknown [10.18.204.66])
by localhost (Postfix)
with ESMTP
id 3B8801048D4A
for xxxxxxxx@xxxxx.nifty.ne.jp;
Thu, 11 Apr 2024 23:52:17 +0900 (JST)
Received:
from localhost (unknown [10.149.133.82])
by localhost (Postfix)
with ESMTP
id 3B8801048D4A
for xxxxxxxx@xxxxx.nifty.ne.jp;
Thu, 11 Apr 2024 23:52:17 +0900 (JST)
Received:
from localhost (unknown [10.143.32.54])
by localhost (Postfix)
with ESMTP
id 3B8801048D4A
for xxxxxxxx@xxxxx.nifty.ne.jp;
Thu, 11 Apr 2024 23:52:17 +0900 (JST)
Received:
from localhost (unknown [10.211.3.42])
by localhost (Postfix)
with ESMTP
id 3B8801048D4A
for xxxxxxxx@xxxxx.nifty.ne.jp;
Thu, 11 Apr 2024 23:52:17 +0900 (JST)
Authentication-Results:
nifty.com; spf=pass smtp.mailfrom=svquxxz+err69s1@guafloukw.biz;
sender-id=pass header.From=toushi@guafloukw.biz; dkim=none;
dkim-adsp=none header.from=toushi@guafloukw.biz
MIME-Version:
1.0
Content-Type:
text/plain; charset=Shift_JIS
Content-Transfer-Encoding:
7bit
To:
xxxxxxxx@xxxxx.nifty.ne.jp
From:
極み投資ナビtoushi@guafloukw.biz
Subject:
【新NISAも対応】2024年にガッポリ儲ける投資情報を無料公開！
Message-Id:
20240411235217@xeowfdz.zhba
Date:
Thu, 11 Apr 2024 23:52:17 +0900 (JST)」
メールヘッダーの分析を行い、以下の情報を詳細に解説します。各「Received」行のIPアドレスを調べ、SPFおよびDKIMの結果を解釈し、送信元ドメインの信頼性を評価します。
Received 行の解析
最初のReceived行
送信元: ifmta0014.nifty.com
受信元: ibmta0014.nifty.com
時間: Fri, 12 Apr 2024 00:06:05 +0900
注目点: nifty.comのメールサーバ間での通信。ここに問題はありません。
二番目のReceived行
IPアドレス: 103.228.62.162
ホスト: mjv5zo.edj
時間: Fri, 12 Apr 2024 00:06:04 +0900
注目点: このIPアドレスの起源は特定が必要ですが、外部のサーバーからnifty.comのサーバーへと送信されたことを示しています。
それ以降のReceived行
IPアドレス: 10.18.204.66, 10.149.133.82, 10.143.32.54, 10.211.3.42
ホスト: localhost
時間: Thu, 11 Apr 2024 23:52:17 +0900
注目点: これらはプライベートIPアドレスであり、内部ネットワーク内でのローカル配信を示しています。外部からの直接的なリスクはないが、内部での転送経路を示す。
SPFとDKIMの結果
SPF (Sender Policy Framework): `spf=pass`
解釈: SPFレコードに基づき、メールの送信元ドメインが許可されているサーバーからの送信であると認証されています。これは良い兆候です。
DKIM (DomainKeys Identified Mail): `dkim=none`
解釈: このメールはDKIMによる署名がないことを示しています。これはセキュリティ上の懸念を引き起こす可能性があり、メールの真正性を確認する手段が減少します。
DKIM-ADSP: `dkim-adsp=none`
解釈: DKIMによる署名ポリシーが設定されていないことを意味します。これにより、フィッシングやスプーフィングのリスクが高まります。
送信元ドメインの評価
ドメイン: guafloukw.biz
From: 極み投資ナビ toushi@guafloukw.biz
注目点: メールのFromアドレスに使用されているドメイン名が、一般的に知られていないか、信頼性が低い可能性があります。これは迷惑メールやフィッシングの疑いを持たれる原因となり得ます。
結論
このメールにはいくつかのセキュリティ上の懸念点があります。特に、DKIMの不在とドメイン名の信頼性が低いことが問題です。さらに、103.228.62.162という外部IPからの送信が確認されており、このIPの起源を特定する必要があります。SPFの結果はパスしていますが、それだけで安全とは言えません。注意深い検
◆IPアドレスの場所はここ。
スクリーンショットをありがとうございます。このIPアドレス（103.228.62.162）の情報に基づくと、日本に位置していることが示されています。ただし、IPアドレスからの位置情報は一般的にはあくまで近似であり、正確な物理的住所までは特定できません。ホスト名（162.62.228.103.ainaline0523.com）についても特定の情報はありませんが、通常、逆引きDNS情報から得られるものです。
このIPアドレスがメールの「Received」ヘッダーに記載されていることは、メールが日本内のサーバーから送信された可能性があることを示しています。しかし、これだけではメールが正当なものかどうか、または不正なものかどうかを判断するには不十分です。悪意のある送信者は、送信元IPアドレスを偽装したり、合法的なサーバーをハイジャックしてメールを送信することがあります。
セキュリティ評価の一環として、そのIPアドレスがスパム送信者リストや不正アクティビティ報告に関連していないかを確認する必要があります。また、ドメインguafloukw.bizに関連する追加情報を確認することも重要です。たとえば、このドメインが最近登録されたものであったり、過去に不審な活動に関連していた場合、これは警戒すべきサインとなります。
◆テキスト部分はこれ。分析して。
「こんにちは、
極み投資ナビです
・初期資金3万円～ OK！
・初心者でも稼ぎやすい投資情報を無料公開！
・新NISAも対応！
・作業時間はたった10分程度！
・4人に3人がわずか1ケ月目で月20万円稼ぐ！
・子供3人いる妊婦が月に200万円以上稼ぐ！？
すでに、
年収1000万円を超え、自由に生きる人を
130人以上輩出している
そんな超お宝投資情報が無料で大公開されるそうです。
本当かどうか、
こちらに登録すれば、すべてわかります。
メールアドレスの登録だけで、
完全無料なので安心・安全ですよね！
【情報受け取りフォーム】
↓↓↓
⇒ http://guafloukw.biz/ktn/0prji.php?1a=t0k570i1L0nM8Myc70FG70o58OyE7ybb
※登録は無料です※
あなたも2024年は、投資でガッポリ儲けてみませんか？
≪解除手続きについて≫
当メルマガは、情報商材や無料レポート、
アフィリサイト等で登録されたお客様に
有益なお勧め情報を無料配信しています。
当メルマガの配信が今後不要な方・お心
当たりの無い方は、お手数をおかけしますが、
下記から解除をお願い致します。
【メルマガ解除方法 】
※以下URLをクリックしてください。
http://guafloukw.biz/ktn/7gk.php?1a=LmiczmFc8QFczayE7hRwz0pc8rbb
発行元：極み投資ナビ」
提供されたテキストは、一見して投資情報を提供すると主張するプロモーションメールです。以下の点に基づいて、その内容を分析します。
過大な約束: メールは3万円の初期資金で多額の収入を得ることができると主張しています。例えば、「4人に3人がわずか1ケ月目で月20万円稼ぐ」とか「子供3人いる妊婦が月に200万円以上稼ぐ」といった非現実的で根拠のない約束が含まれています。これは通常、詐欺メールの特徴の一つです。
圧倒的な成功例の提示: 「年収1000万円を超え、自由に生きる人を130人以上輩出」との主張も疑わしいです。実際の証拠や証言がない限り、このような非検証可能な主張は信用に値しません。
誘導リンク: メールにはguafloukw.bizというドメインへのリンクが含まれており、ここに登録することで「超お宝投資情報」を得られるとされています。しかし、以前のヘッダー分析により、このドメインは信頼性が疑わしいと判断されています。また、実際のウェブサイトや合法性に関する具体的な情報がないため、このリンクをクリックすることはリスクが高いと言えます。
メールアドレスの収集: メールは、メールアドレスの登録を要求しており、これは通常、マーケティングの目的や悪意ある目的（例えば、スパムリストの作成）で利用されます。
解除手続き: このメールには解除手続きが含まれており、これは迷惑メールが合法であるかのように見せかけるための一般的な手法です。しかし、提供された解除リンクが本当に解除機能を果たすのかどうかは不確かです。
総合評価
このメールに含まれる多数の赤信号は、投資詐欺やフィッシング詐欺に関連する可能性が高いことを示唆しています。非現実的な収益の約束、証拠の欠如、疑わしいドメインへのリンク、メールアドレスの登録要求などはすべて、警戒すべき特徴です。そのため、このメールは非常に疑わしいと見なすべきであり、個人情報の提供やリンクへのアクセスは避けるべきです。
◆総務省に転送して、お終いにする。サンクス。
了解しました。総務省に転送する前に、詳細な説明とともに、詐欺の疑いのあるメールを報告する必要があることを念頭に置いてください。総務省のサイトやお住まいの地域によっては、オンラインで報告できる可能性があります。メールに含まれている内容、受信した日時、そしてなぜ詐欺だと思うかを添えて提出することが大切です。お手数ですが、安全なインターネットの利用を心がけ、このような疑わしいメールには応答しないようにしてください。お役に立ててうれしいです。また何かあればいつでも相談してくださいね。
この記事が気に入ったらサポートをしてみませんか？