迷惑メール on qwerty.work

メール内にあるepl.paypal-communication.comは本物？偽物？かを調べてみた

Sun, 13 Sep 2020 21:58:59 +0900

結論かいうと、この怪しさ満載のメールは本物でした。

発端はPayPalからのプレゼントメール

ペイパルから**『おめでとうございます〇〇様！1000円の特別クーポンをプレゼントいたします』**という以下の怪しいメールが届きました。応募した覚えもないのに1000円クーポンが届くなんてめちゃくちゃ怪しいです。

最近は楽天市場やアマゾン、Appleなどを語ったフィッシングメールが毎日届くため、その類でペイパルのフィシングメールかな？と思いました。フィッシングメールを手動で処理するのが面倒なので、いつも迷惑メールやブラックリストに登録して、次回からは自動的に破棄するようにルールを登録しています。今回もその登録をしておこうと思ったのですが、でも**ちょっと待てよ？本物かも？**と思いました。

メールに自分の名前が表示されている事が気になる

メールのタイトルや文章に〇〇様と自分の名前が入っていました。通常、メールアドレスが流出したり、収集されたりして迷惑メールが届くというのは考えられますが、**個人名までセットで漏れるか！？**ということです。しかも、私の苗字は珍しい苗字なので、**ひょっとしたら本物のメールかも？**と思いました。

仮にこのメールが偽物だったとしたら、どこから名前とメールアドレスがセットで漏れたのか？ということになる訳ですが、ペイパルを名前を語っているメールなので、もしペイパルから漏れたということであれば大問題な訳で、あのPayPalがそんなことしたら世間では大騒ぎになっているはずなんです。つい最近のドコモ口座や、ちょっと前のセブンペイみたいに。ところが、そんな騒ぎは起こっていません。そういうこともあり本物のメールかもしれないということで調べることにしました。

そもそもepl.paypal-communication.comというドメインが怪しい

そもそもメールの怪しさを醸し出しているのが以下のことです。

差出人がPayPal.comではなく、epl.paypal-communication.com（←クリックしても大丈夫です）であること。
epl.paypal-communication.comを開くと『400』とだけしか表示されないこと。
メール内にあるリンク全てがhttps://epl.paypal-communication.com/T/v4000001748215a2dac56ca9f4bbe5cfc0/19955280088f43760000021ef3a0bcc4/19955280-088f-4376-84ec-ef3b7b974c6b?dU=v0G4RBKTXg2GtDSXU69hUjn6ZGPAo1dkaYなど、あきらかに違うページにジャンプされるかのようなURLになっていること。（ちなみにこのリンクは本物のPayPal.comが開きました。）

ちなみに**『400』**のステータスはBadRequestのエラーを表しているかと思われます。何らかのクラインアントのエラーでサーバーが処理できない状態です。そう考えるとhttps://epl.paypal-communication.com/T/v4000001748215a2dac56ca9f4bbe5cfc0/19955280088f43760000021ef3a0bcc4/19955280-088f-4376-84ec-ef3b7b974c6b?dU=v0G4RBKTXg2GtDSXU69hUjn6ZGPAo1dkaYのようなパラーメータを処理するだけに使われているサーバーなのかもしれません。よってパラメータ無しでアクセスすると400エラーになるのかもしれません。

ここまでを見ると、怪しい偽物のメールにしてはものすごく手が込んでいるメールですね。

本物か見極めるために行ったこと

このメールが偽物かどうか、以下のことを調べてみました。

メールアドレスの詐称があるか確認

メールのソースを開いてみました。フィッシングメールの多くはほとんどのケースで差出人のメールアドレスを詐称していて、表示しているアドレスと、実際に返信するときのアドレスは全く別のドメインであったりしますが、今回のメールは差出人が PayPal@mail.PayPal.comで、返信先がbounce@mail.PayPal.comとなっていて、PayPal.com以外のドメインあは見当たりませんでした。

ちなみにiPhoneでメールアドレスが詐称されていないか見たとき。

偽物のメールだど、この経過で本物とはまったく別物のドメインが現れますが、今回は現れませんでした。よってメルはPayPalが送信したメールというのは間違いなさそうです。

epl.paypal-communication.comの証明書を確認

https://epl.paypal-communication.comをChromeで開いたとき、電子証明書の発行者がどうなっているの確認してみました。アドレスバーの鍵のマークをクリックしてみたところ、**『発行先:PayPal, Inc. [US]』**となっていました。

上記の証明書（有効）をクリックして証明書のプロパティも開いてみました。タブをそれぞれ開いてみたところ、すべてに**『epl.paypal-communication.com』**の文字がありました。

電子証明書についても特に怪しいところは見当たりませんでした。

ドメインの持ち主を確認

最後に、paypal-communication.comというドメインが本当に**PayPalが持ち主なのか？も調べてみました。DOMAINTOOLSのWhois Lookupで持ち主を調べたところ、所有者はPayPal Inc.**となっていました。

https://whois.domaintools.com/paypal-communication.com https://whois.domaintools.com/paypal-communication.com

本物でした。

もう間違いないですね。

メールアドレスの詐称なし
paypal-communication.comのドメイン所有者はPayPal
epl.paypal-communication.comで使われていた電子証明書の発行者もPayPal

ここまで調べて怪しいところがまったく見当たりませんでしたので、今回のメールは本物でした。

クーポンをゲット！

本物のメールで間違いないということがわかりましたので、クーポンをゲットしてみました。

1.メールの『今すぐクーポンを使用する』をクリック

2.ブラウザに表示された画面の「クーポンを保存する」をクリック

PayPalにログインしてからクリックしました。

3.『クーポンがウォレットに保存されました。』と表示されます。

4.『ウォレット』のページを見ると追加されていた

5.追加されたクーポンをクリックすると詳細を確認できました。

最後に

そもそもオフィシャルなメールなのに、本家とは別のドメインをメール内のリンクに使用しているというのが疑問です。フィッシングメールと思いますよね。今回は本物のメールでしたが、似たようなフィッシングメールには皆さまもお気を付けください。

バリューサーバーのフィルター設定でスパムメール（迷惑メール）対策する方法

Sun, 08 Jan 2017 14:53:07 +0900

バリューサーバー(ValueServer)で独自ドメインのメールを使っているのですが、最近1日に約100通以上のスパムメールが届くようになり、メールの削除作業が面倒になってきました。送られてくる迷惑メールはほぼすべてが海外からの英文メール。

リアルタイムなメールの受信や、いろいろなデバイスでメールができるようにWEBメーラーを使用しています。現在使用しているメーラー側では迷惑メールの設定の画面もなく、メーラー側で迷惑メールのフィルター設定ができません。

じゃぁ、どうすればいいの？

バリューサーバーの管理画面の**「ドメインメールの設定・追加」に「カスタムフィルター」**というのがあり、メールクライアント側ではなく、メールサーバー側に振り分けルールを登録してやれば振り分けれるようです。

カスタムフィルターを登録してみる

例えば、迷惑メールが届くアドレスを仮にaaa@example.comとします。

フィルター１　ウィルスメールはゴミ箱へ

バリューサーバー(ValueServer)ではウィルスメールはメールの**件名に「*VIRUS」**が付いて届きます。

なので、件名に「*VIRUS」が含まれたものは直接削除でもいいのですが、振り分けの挙動を見るために今回はゴミ箱（.Trashフォルダ）に入れるようにします。

1行目の条件：　[Subject(題名)] が [*****VIRUS*****] [を含む]
処理：　[./.Trash] [に振り分ける]

エスケープ処理と使用できない文字

「*」はエスケープ処理しないといけないので「\」を付けて**「*」**にします。その他の文字は以下の通り。

フィルター２　迷惑メールはスパムフォルダへ

バリューサーバー(ValueServer)ではSpamAssassinというもので迷惑メールを判定して、メールヘッダにスパムレベル（印の数がレベル数になっている）を*「X-Spam-Level: ****」といった感じで挿入しているようで、ここをフィルターにかけます。「X-Spam-Flag: YES」でもいいかもしれません。ちなみにフィルターによるメールの振り分けはprocmailというもので行っているようです。

メーラーでメールヘッダーを開いてみたところ

英文メールに限らず、日本語やその他の言語でもSpam Levelが「***（5）以上」**の場合、迷惑メールフォルダ（.Spamフォルダ）に振り分けます。どのレベルがいいかはよくわかりませんがとりあえず5で様子をみたいと思います。

1行目の条件：　[ヘッダ全体] が [X-Spam-Level: ****] [を含む]
処理：　[./.Spam] [に振り分ける]

※「*」はエスケープ処理しないといけないので「\」を付けて**「*」**にします。

メールフォルダーについて

ちなみにバリューサーバー(ValueServer)のメールフォルダーは以下のように「.（どっと）」が付いたフォルダーになっています。

フィルター３　英文メールは全部スパムフォルダへ

1行目の条件：　[全体に日本語を含まない]
2行目の条件：　[全体] が [.*] [を含む] ←これ絶対必要
処理：　[./.Spam] [に振り分ける]

2行目の条件は不要に思えますが、これがないと保存してもこのフィルターの登録が消えます。

そして、この条件を登録するとなぜか英文メールがスパムフォルダに振り分けられると同時に、同じメールが受信トレイにも残り、メールが2重になります。多分2行目に [.*] があるからなんだと思います。

この場合、「ドメインメールの設定」画面でaaa@example.comの「受信方法」を「POP/WEB受信のみ」を**「メールを破棄」**にします。保存を押すと「破棄」と表示が変わります。

　　↓

破棄して大丈夫なの？

と、フィルターのルールに引っかからない正常なメールも全部受信された時点で破棄されてしまうんじゃないかと思いましたが、ちゃんとメールは届きました。「破棄」にすると英文メールはすべて迷惑メールフォルダへ行き、受信トレイには同じメールが残らなくなりました。

フィルター４　ルールの最後に必要なお約束フィルター

ルールの最後には必ずこのフィルターのルールが必要です。上記以外は全部普通に受信トレイに振り分けるという感じっぽいです。

1行目の条件：　[全体] が [.*] [を含む]
処理：　[./] [に振り分ける]

おわり

これで取り合えず今のところ迷惑メールの振り分けに成功しています。

ルール設定画面全体のスクリーンショットも残しておきます。

参考サイト

以下のサイトを参考しました。バリューサーバー(ValueServer)以外に同じGMOデジロックが提供しているXREA、CORESERVERも同じ方法になるかと思います。

http://wp.kikuchisan.net/xrea-spammail.html

スクエニ名乗るフィッシングサイトに誘導するスパムメールが届いた。

Sat, 23 Apr 2016 22:08:23 +0900

ゲームしないのにautoinfo_jp＠account.square-enix.comというスクウェア・エニックスを名乗るメールアカウントから以下のメールが届いた。絶対に怪しいと思って、記載されているリンクにカーソルを合わせたところ、やはり記載のURLと違うアドレスが表示された。

【表示のリンク先】https://secure.square-enix.com/account/app/svc/Login?cont=account

【実際のジャンプ先】http://hiroba.dqx.jp.cxcsza.usa.cc/account/app/svc/login.html

最近のスパムメールは手が込んでるな。

これだけキレイにできてるとドラクエとかゲームしてる人はこのフィッシング詐欺に引っかかるかもしれませんね。

スクエニのアカウントを持ってる人が偽のログオン画面でログオンするとIDとパスワードを盗まれますので気を付けましょう。

スクエア・エニックスの注意喚起ページ

http://www.jp.square-enix.com/info/1308_attention.html

iPhoneの迷惑メール対策はa@b.cに転送するだけ！

Sat, 12 Nov 2011 20:11:31 +0900

最近、利用したことのないサイトから@i.softbank.jp宛にメールが頻繁に届くようになりました。

どうやら出会い系のサイトで、かなり頻繁に送られてきて、

頻繁にポップ通知されるので困っていました。

対処方法は届いた迷惑（スパム）メールをa@b.cに転送するだけ！

これで悪質なやつは届かなくなるようです。

iPhoneの設定の中に、なんらかの迷惑メールフィルタや、

受取拒否したらアドレス登録の設定ができるのかな？

といろいろ探してみても見当たらないし、

My Softbankにログインして「メール設定-Eメール(i)」の中の

「迷惑メールフィルタ設定」を見ても「ON/OFF」の切り替えしかなく困っていましたが、

まさか、メールを転送するだけでいい方法があるなんて思いませんでした。

同じような迷惑メールに困っている人がa@b.cに転送したんだと思うのですが、

翌日から同じ所からの迷惑メールが届かなくなりました。

その他参考