ログイン
ユーザ名:

パスワード:


パスワード紛失

新規登録
Main Menu
Tweet
Facebook
Line
:-?
フラット表示 前のトピック | 次のトピック
投稿者 スレッド
webadm
投稿日時: 2024-1-1 12:18
Webmaster
登録日: 2004-11-7
居住地:
投稿: 3107
メルカリを騙ったフィッシング詐欺メール:【メルカリ】個人情報確認
ふう、2024年あけおめ(´∀` )

新年早々に詐欺メール来てましたよ(;´Д`)

メルカリ使ったことないですが、メルカリから個人情報確認を求めるメールが来たので、詐欺メール確定。

犯人の意図が見え見えの見え透いた詐欺メール。

メールの文面は最初にメルカリ公式と同じロゴグラフィックが挿入してあって、それに以下の文面が続きます。

引用:
いつもご利用いただきありがとうございます。

現在メルカリでは、皆さまにより安心・安全にアプリをご利用いただけるよう各機関と連携のうえマーケットの健全化に努めており、利用規約「第5条」に基づき、随時お客さまのご本人確認やご利用状況の確認を実施しております。

《メルカリ利用規約》
https://www.mercari.com/jp/tos/

恐れ入りますが、下記いずれかの方法で本人確認の実施をお願いいたします。

なお、本人確認が完了するまで、一時的にアカウントのご利用が制限されますが、本人確認が完了し次第、24時間以内に事務局にてアカウントの利用再開手続きを行います。

《本人確認の方法》
・マイページより本人確認を実施する

Mercariサインイン


《注意事項》
通知の設定状況により完了の通知が届かない場合がございます。
「マイページ>お知らせ・機能設定」から、設定状況を一度確認されることをおすすめいたします。

ご理解とご協力のほどよろしくお願いいたします。

ーーーーーーーーーー
株式会社メルカリ
ーーーーーーーーーー


メールヘッダを見ると、ドメイン認証は全部通っているものの、それを持って詐欺メールではないと早合点してはなりませぬ。


詳細ヘッダーを表示して本当にメルカリのシステムから送信されたメールか確認する必要があります。

見てみたら、偽サイトだということが判明。

引用:
X-Z-SenderAuth: yahooip=false; suspicious=false; domainkeys-result=neutral(nosig); dkim-result=pass(ok); spf-result=pass; reversed-hostname=140-227-12-83.vpscloud.static.arena.ne.jp; dkauth-stat=ok;
Received-SPF: pass (netazzccsda.com: domain of mercari@netazzccsda.com designates 140.227.12.83 as permitted sender) receiver=netazzccsda.com; client-ip=140.227.12.83; envelope-from=mercari@netazzccsda.com;
Authentication-Results: ybbmta7001.mail.djm.ynwp.yahoo.co.jp from=netazzccsda.com; domainkeys=neutral (no sig); dkim=pass (ok); header.i=@netazzccsda.com; dmarc=pass (p=QUARANTINE,sp=QUARANTINE,pct=100,domain=netazzccsda.com); header.from=netazzccsda.com
Received: from 124.83.142.72 (EHLO netazzccsda.com) (140.227.12.83)


SPF

PASS (IP: 140.227.12.83)

DKIM

PASS (ドメイン: netazzccsda.com)

DMARC

PASS

詐欺メール自体の送信元は、mercari@netazzccsda.comなのでメルカリとは無関係な詐欺サイト。

なので迷惑メール通報しました。

メルカリ利用者は騙されないように気をつけようね。

んじゃまた
フラット表示 前のトピック | 次のトピック

題名 投稿者 日時
 » メルカリを騙ったフィッシング詐欺メール:【メルカリ】個人情報確認 webadm 2024-1-1 12:18
     Re: メルカリを騙ったフィッシング詐欺メール:【メルカリ】個人情報確認 webadm 2024-1-11 20:28

投稿するにはまず登録を
 
ページ変換(Google Translation)
サイト内検索