先日UAドメインから発信された詐欺メールをお便りしましたが、またしても次ぎに届いたメールも正真正銘ウクライナのネットワークから発信されたものでした。

引用：

それ以外のメールヘッダ情報は偽りを並べてcomドメインから発信されたように偽装していますが、メール転送時に使われたIPアドレスに関しては偽りようがなく、bitternet.uaというウクライナのインターネットサービスから転送されてきたものであることは確かです。

もちろん犯人がウクライナ国内に居るという証拠は無いため、どこか別の国（隣国のロシアとか）から侵入して転送経路として使っている可能性もあります。

メールの文面は短く、そこから誰が作文したのかを察することは困難です。昨今は生成系AIが登場してどの国の誰でも日本語知らなくてもまともな日本語文章を生成することができますからね。

やっかいな時代になりました。

本文の内容は以下の通りです。

フィッシングサイトに誘導するリンクには北米の短縮URLサービス(bit.ly)が利用されて直には詐欺サイトのURLが判らないようになっています。


引用：

短縮URLを辿ると、日本語のショッピングサイトのような商品購入ページが現れました。詐欺サイトのURLは以下の通りでした。

引用：

xyzドメイン配下に犯人が取得した適当なドメイン名でサイトを立ち上げているようです。

検索すると詐欺サイトの巣窟みたいなトップドメインなのな .xyz

みんなも気を付けようね。

んじゃまた