こんにちわ。吉田です。
令和元年ですね。なかなかかっこいい名前じゃないでしょうか。
さて、当社では、迷惑メール対策サービス『あんしんクラウドメールフィルター』をご提供しております。
この運用管理上、迷惑メールの分析をよくするので、最新の迷惑メール情報をお伝えしたいと思います。
ここで紹介するメールについては、全て迷惑メールなので、受信された方は削除しましょう。
添付ファイルがある場合も開かずに、削除しましょう。
適宜このページの情報は更新します。
ハッキングしたので、ビットコインへお金振り込んでね系
元々は、英語版だけだったのが、日本語版が出るようになりました。
また、最近は文章が書かれた画像が本文部分に表示されるパターンのものが出て来ています。
送信元メールアドレス、ドメインはその時々で変わり、ブラックリストでは防ぎにくい形式になります。
また、メールの本文中にURL等の記載が無いので、スパム判定も非常にしにくくなっています。
こちらのメールを受信しないようにするためには、メール本文が特徴的なので、本文の文言マッチで防ぐことがてっとり早いでしょう。
また、送信元メールアドレスが自分自身のものになっている場合があります。
(※)自分のメールアドレスがFromアドレスになっている。
その場合は、SPF Soft failのメールをシャットアウトする方式が望ましいです。
件名：example.com security service. Third party accessed to hogehoge@example.com.
(※)example.comの箇所は送信先のドメイン（メールアドレス）になります。
(※)件名はころころ変わります。
本文
Hello!
I'm is very good programmer, known in darkweb as caryXX.
I hacked this mailbox more than 4 months ago,
through it I infected your operating system with a virus (trojan) created by me and have been spying for you a very long time.
I understand it is hard to believe, but I have full access to your account:
On the moment of hacking your e-mail (hogehoge@example.com) had password: ********
Even if you changed the password after that - it does not matter, my virus intercepted all the caching data on your computer
and automatically saved access for me.
I have access to all your accounts, social networks, email, browsing history.
Accordingly, I have the data of all your contacts, files from your computer, photos and videos.
I was most struck by the intimate content sites that you occasionally visit.
You have a very wild imagination, I tell you!
During your pastime and entertainment there, I took screenshot through the camera of your device, synchronizing with what you are watching.
Oh my god! You are so funny and excited!
I think that you do not want all your contacts to get these files, right?
If you are of the same opinion, then I think that $755 is quite a fair price to destroy the dirt I created.
Send the above amount on my BTC wallet (bitcoin): 1DmaY5TrSjD******** 中略 ********XVQULmXmT1B
As soon as the above amount is received, I guarantee that the data will be deleted, I do not need it.
Otherwise, these files and history of visiting sites will get all your contacts from your device.
Also, I'll send to everyone your contact access to your email and access logs, I have carefully saved it!
Since reading this letter you have 48 hours!
After your reading this message, I'll receive an automatic notification that you have seen the letter.
Please do not try to answer me, the from-address is generated automatically!
I hope I taught you a good lesson.
Do not be so nonchalant, please visit only to proven resources, and don't enter your passwords anywhere!
最近はハッキングしたアカウントと、パスワードが乗っているパターンが多いのですが、調査したところ、実際のパスワードでは無いものが全てでした。
以下はメールの送信元アドレスが、送信先ユーザと同じモノです。
件名：Be sure to read this message! Your personal data is threatened!
(※)件名はころころ変わります。
本文
Hello!
I'm a programmer who cracked your email account and device about half year ago.
You entered a password on one of the insecure site you visited, and I catched it.
Of course you can will change your password, or already made it.
But it doesn't matter, my rat software update it every time.
Please don't try to contact me or find me, it is impossible, since I sent you an email from your email account.
Through your e-mail, I uploaded malicious code to your Operation System.
I saved all of your contacts with friends, colleagues, relatives and a complete history of visits to the Internet resources.
Also I installed a rat software on your device and long tome spying for you.
You are not my only victim, I usually lock devices and ask for a ransom.
But I was struck by the sites of intimate content that you very often visit.
I am in shock of your reach fantasies! Wow! I've never seen anything like this!
I did not even know that SUCH content could be so exciting!
So, when you had fun on intime sites (you know what I mean!)
I made screenshot with using my program from your camera of yours device.
After that, I jointed them to the content of the currently viewed site.
Will be funny when I send these photos to your contacts! And if your relatives see it?
BUT I'm sure you don't want it. I definitely would not want to ...
I will not do this if you pay me a little amount.
I think $755 is a nice price for it!
I accept only Bitcoins.
My BTC wallet: 1EVe67RXBA******** 中略 ********1WkxhtoXMjCTy
If you have difficulty with this - Ask Google "how to make a payment on a bitcoin wallet". It's easy.
After receiving the above amount, all your data will be immediately removed automatically.
My virus will also will be destroy itself from your operating system.
My Trojan have auto alert, after this email is looked, I will be know it!
You have 2 days (48 hours) for make a payment.
If this does not happen - all your contacts will get crazy shots with your dirty life!
And so that you do not obstruct me, your device will be locked (also after 48 hours)
Do not take this frivolously! This is the last warning!
Various security services or antiviruses won't help you for sure (I have already collected all your data).
Here are the recommendations of a professional:
Antiviruses do not help against modern malicious code. Just do not enter your passwords on unsafe sites!
I hope you will be prudent.
Bye.
次はこちらの日本語版です。
誤字が多いですが、翻訳ソフト等で作られたものなので、仕方ないでしょう。
件名：あなたのパスワードが侵害されました (hogehoge@example.com)
(※)example.comの箇所は送信先のドメイン（メールアドレス）になります。
(※)件名はころころ変わります。
本文
こんにちは！
私は数ヶ月前にあなたの電子メールとデバイスをクラックしたハッカーです。
あなたが訪問したサイトの1つにパスワードを入力君た。それを傍受しました。
もちろん、それを変更したり、すでに変更したりすることができます。
しかし、それは問題ではありません、私のマルウェアは毎回それを更新しました。
私に連絡したり、私を見つけようとしないでください。それは不可能です。 私はあなたのアカウントからメールをあなたに送ったので、
あなたの電子メールを介して、私はあなたのオペレーションシステムに悪質なコードをアップロードしました。
私は友人、同僚、親戚とのあなたの連絡先のすべてを保存し、インターネットリソースへの訪問の完全な履歴を保存しました。
また、あなたのデバイスにトロイの木馬をインストールしました。
あなたは私の唯一の犠牲者ではない、私は通常、デバイスをブロックし、身代金を求める。
しかし、私は頻繁に訪れる親密なコンテンツのサイトにショックを受けました。
私はあなたの幻想にショックを受けている！ 私はこれのようなものを見たことがない！
だから、あなたがサイトで楽しむとき（あなたは私が何を意味するか知っています！）
あなたのカメラのプログラムを使用してスクリーンショットを作成しました。
その後、私はそれらを現在閲覧されているサイトのコンテンツに結合しました。
これらの写真を連絡先に送信すると素晴らしいことがあります。
しかし、あなたがそれを望んでいないと確信しています。
したがって、私は沈黙のためにあなたからの支払いを期待しています。
私は$848が良い価格だと思います！
Bitcoin経由で支払う。
私のBTCウォレット： 15uBUPv1g******** 中略 ********XqjiTLZqk4
あなたがこれを行う方法を知らない場合 - Googleに「BTCウォレットに送金する方法」を入力します。 難しくない。
指定された金額を受け取ると、妥協しているすべての材料は自動的に破壊されます。私のウイルスはあなた自身のオペレーティングシステムからも削除されます。
私のトロイの木馬は自動アラートを持っています。私はこのメールを読んだ後でメッセージを受け取ります。
私はあなたに支払いのための2日間を与える（正確に48時間）。
これが起こらない場合 - すべてのあなたの連絡先はあなたの暗い秘密の生活からクレイジーショットを取得します！
あなたが妨害しないように、あなたのデバイスはブロックされます（また、48時間後）
ばかなことしないで！
警察や友人はあなたを確実に助けません...
p.s. 私はあなたに将来のアドバイスを与えることができます。 安全でないサイトにはパスワードを入力しないでください。
私はあなたの慎重さを願っています。
お別れ。
LINE緊急問題系
これについては、件名がそのままなので、芸が無いですが、最近たまに届きます。
こちらについては、本文中に記載されたURLのドメインが、LINEとは関係無さそうなドメインなので、引っ掛かることは無いと思いますが、このURLのドメインがコロコロ変わるので、検知されにくいという側面があります。
こちらのメールは件名で除去するのが早いです。
件名：[LINE緊急問題]
本文
(※)本文中のURLで記載したwww.example.comのドメインはサンプル。実際は別のドメイン。（日本語で書くと、さばえらいん.comって感じのドメイン名）
お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。
こちらのURLをクリックしてください。安全認証
https://www.example.com/iz/ansquns/gamesdsv/authsuppgwwssdePasyusword/verifiesdyt/OWktRy4lluO6ssxt/
この時、旧端末のLINEへ公式アカウント（LINE）から「他のスマートフォンであなたのアカウントが使用されようとしています」というメッセージが届きますが、もちろん自分で操作していることなので、そのまま手順を進めましょう。
※URLの安全認証有効期限は毎日8時から20時までです。
お金あげる系 ドバイ世界博覧会編
そこまで頻度はありませんが、たまに来ます。
メール本文中にURLリンクは無く、添付ファイルも無いので、真面目に読まないと引っ掛かることも無いのかなと思います。
件名：Hello
(※)コロコロ変わります。
本文
My name is Reem E. Hashimy, the Emirates Minister of State and Managing Director of the United Arab Emirates (Dubai) World Expo 2020 Committee.
I am writing you to be my investment partner to manage investment funds I received as gratification from various foreign companies I assisted to secure participating right to the Dubai World Expo 2020 coming up next year. The amount is $24,762,906.00 United States dollars.
I could not receive this fund directly because of the sensitive position of my office as well as my marriage life as a Muslim woman with lot of restrictions.
For this reason, an agreement was reached to deposit the various financial gifts in a open beneficiary account with a financial institution where it will be possible to instruct the transfer of right of ownership on the fund to a third party partner for investment purpose. This is the reason I contacted you to receive the fund for investment in your country and where possible grant you the opportunity to participate in the Dubai Expo 2020 as part of the investment plan.
The details will be discuss on your response.
Wishing you the best in the year.
Sincerely.
Reem.
Amazon.co.jpからの顧客満足度調査メール
こちらのメールは送信元が、『store-news@amazon.co.jp』など、本当に存在するアマゾンからのメールになっているのが特長です。
しかし DMARK Quarantine でエラーを起こすので、このあたりの検疫をしておけば、必ず阻止することができます。
また、以下に本文を載せていますが、HTMLメールなので、その画像も掲載しておきます。
[開始]の箇所をクリックすると、アマゾンではないサイトにアクセスしてしまいますので、アクセスしないように注意してください。
件名：Amazon.co.jp - 顧客満足度調査
本文
調査を完了し、無料のボーナスを手に入れよう！
[ 開始 ]
あなたのボーナス： ?10000
期限： 2分
件名がアルファベットではなく、ギリシャ文字を使って偽装しているパターン
こちらについては巧妙なのですが、ぱっと見は普通の件名に見えて、アルファベットではなくギリシャ文字にして、スパム判定を免れているパターンです。
ご利用のApple IDがブラウザ上のApple Store へのサインインに使用されました [ID-123456789012]
ではなく、
ご利用のΑρρlе lDがブラウザ上のΑρρlе Ѕtогеへのサインインに使用されました [ID-123456789012]
となっています。上記の『Α』や『ρ』でググってみるとアルファベットではないことが分かります。
メール文面中のリンクは勿論Appleのサイトでは無いので、注意してください。
件名：ご利用のΑρρlе lDがブラウザ上のΑρρlе Ѕtогеへのサインインに使用されました [ID-123456789012]
本文
保護のため、
Apple IDは自動的に無効になります。
example@example.com
私たちはあなたのAppleアカウントで通常とは異なるログイン試行を防いでいます。
これは、新しい場所や別の端末からログインしている可能性があります。
下のサインインの詳細を確認してください
あなたのアカウントへのアクセスは以下の理由でロックされています：
2019年03月19日：アカウントのログインを他の端末で確認しています。
2019年03月24日：この問題が解決するまであなたのアカウントはロックされています。私たちは1週間待つか、あなたのアカウントは永久に無効になります。
次はどうする：
Appleアカウントの下にあるログインボタンをクリックし、1週間前に必要な情報を入力してください。
「Apple ID を管理」 ←Appleではない、リンク先。
お近くのApple Store、またはApple製品取扱店で製品を購入することもできます。
電話による購入、ご相談は0120-993-993まで。English Sales Line, Click here.
Copyright c 2019 Apple Inc. All rights reserved.
プライバシーポリシー 利用規約 販売条件 Legal Information サイトマップ
請求書としてウイルス付ファイルを送ってくるパターン
こちらが最も気を付けないといけないスパムメールです。
なぜなら、ゼロデイ攻撃となるウイルスを添付しているので、結構すり抜ける場合が多いのです。
（あんしんクラウドメールフィルターでは、とある方法で全止めできているが）
傾向としては、OCNや、iclodや、携帯キャリアのアドレスなどが使われる確率が高いので、騙されやすくもあります。
添付ファイルは、『2019年03月27日3542693.XLS』や『201903①._送付_51393668.xls』など、EXCELのパターンもあれば、たまにWordで来るパターンもあります。
メール本文もいくつかのパターンがあるので、掲載します。
件名：写真送付の件 など
他にも、
郵送願います
や
こちらの入金期日は3月15日の午後12時までと
や
3月の請求書を添付するので
などなど、色んなパターンがあります。
本文
いつもお世話になります。
いつもお世話になります。
XLS版にて送付致します。
PDF版が必要な方はご一報下さい。
添付ファイルのご確認、宜しくお願いいたします。
ご確認の程、よろしくお願い致します。
いつもお世話になっております。
承知しました。
３月の請求書を添付するので、
これを印刷して、押印等おこない、
とりあえず、Ｆａｘください。
その後
郵送願います。
アマゾンではなく、アマゾーンからのスパムメール
こちらのメールは送信元のドメインが『○○○.coreserver.jp』になっています。
また、送信元ホストも実際のGMOデジロックのIPから送信されてきており、SPF Soft fail上は問題無いので、場合によっては、SPAM判定されないメールです。
恐らく送信元ホストとしては、許可されていないユーザ（乗っ取り？）からの送信だと推測できます。
Amazonからのメールは、amazon.co.jpから来るので、それ以外は詐称されたメールだというのが一つ。
しかし、それすらも詐称されて、amazon.co.jpのアドレスから来る場合もあるので、本文中のリンク先URLを確認して、怪しければ対応しないようにしましょう。
件名：[Amazone緊急の通知] プライムのお支払いにご指定のクレジットカード有効期限が切れています！
本文
Amazonプライムの会費のお支払いにご指定いただいたお客様のお支払い方法が承認されな
いため、Amazonプライムの会費（税込400円）をご請求することができませんで
した。現在、Amazonプライム会員の特典はご利用いただけません。6日以内にお支
払方法を更新いただけない場合は、お客様のAmazonプライム会員資格はキャンセルされま
す。引き続きAmazonプライムの特典をご利用されたい場<合、以下の手順に従ってお支払
方法を更新してください。
1.アカウントサービスからAmazonプライム会員情報を管理するにアクセス
2.Amazonプライムに登録したAmazon.co.jpのアカウントを使用してサインイン
3.左側に表示されている「現在の支払方法」の下にある「支払方法を変更する」の
リンクをクリック
4.有効期限の更新または新しいお支払い方法を入力
現在ご指定のお支払い方法が承認されない原因は、提携会社(クレジットカード会社等)の
事情により異なるため、大変お手数ですがサービスの提供元会社に直接お問い合わせくだ
さい。
Amazon.co.jpをご利用いただき、ありがとうございます。
今後ともAmazon.co.jpをよろしくお願いいたします。
Amazon.co.jpカスタマーサービス
[支払方法を更新する]
アマゾンが更新できない？
こちらのメールは送信元のドメインがメーラで見たら、『account-update@amazon.co.jp』になっていますが、メールの配送に使われるEnvelopeFromアドレスは『noreply038232@jpamazonyoukanet．com』となっており、Amazonとは関係の無いメールアドレスになっています。
(※)ドットをわざと全角にしています。
メール本文中のリンク先のアドレスも、『www．account-update．amazon．co．jp．auntamazoniont．jp』
(※)ドットをわざと全角にしています。
掲載されている電話番号には電話されないようにお気を付けください。
件名：Amazon.co.jp にご登録のアカウント（名前、パスワード、その他個人情報）の確認 20:51:51
本文
Аmazon お客様
残念ながら、あなたのアカウント
Аmazon を更新できませんでした。
これは、カードが期限切れになったか。請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するため
Аmazon 情報を確認する必要・ェあります。今アカウントを確認できます。
[ Аmazon ログイン ]
なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。
パスワードを変更した覚えがない場合は、至急(03)-XXXX-XXXXまでお電話ください。
お知らせ:
・パスワードは誰にも教えないでください。
・個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
・オンラインアカウントごとに、異なるパスワードを使用してください。
どうぞよろしくお願いいたします。
Аmazon
アマゾンからのアカウント情報更新通知
こちらも同じく送信元メールアドレスは、アマゾンとは関連の無いアドレスからのメールです。
また、最近のスパムメールの傾向として、メールアドレスのドメイン部分（@より右側）が、『～@0～～～.jp』や、『～@0～～.com』など、@の後ろが0から始まる数字4桁.jpや、そこに加えて任意のアルファベットが付いているもの（～～@0～～zx.jpみたいなアドレス）からメールが良く来ます。
こういったアドレスから来た場合は気を付けて下さい。
但し、1101.comや1242.comなど、中には通常のサイト運営しているドメインもあるので、一概には言えませんが。
メール本文中のリンクは、『ｈｔｔｐ：／／ｒｅｓｅｔ－ｓｕｐｐｏｒｔ－ｚａｍａｎ．ｃｏｍ／』など、アマゾンとはやはり関係の無いアドレスです。
(※)わざと全角にしています。
件名：お客様のAmazon ID情報は不足か、正しくないです。
本文
タイムセール | アカウントサービス | Amazon.co.jp
アカウント検証
注文履歴: 250-0183846-8566205
Amazonをご利用いただきありがとうございます。お客様のAmazon ID情報の一部分は不足、あるいは正しくないです、お客様のアカウント情報を保護するために、検証する必要があります。
ご注意：24時間以内にお客様からのお返事がない場合にはアカウントはロックされます。
アカウント検証
なぜこのメールを受け取ったのだろうか?
この電子メールは、定期的なセキュリティチェック中に自動的に送信されました。当社はお客様のアカウント情報に完全に満足しておらず、引き続きサービスを継続的にこ利用いただくためにアカウントを更新する必要があります。
今後ともよろしくお願い致します。
Amazon.co.jp
5;&#s???= 7
BitCoin支払パターンの亜種（中国語版）
本ページの上の方で紹介したBitcoinへの支払を要求する迷惑メールです。
多分Google翻訳とかで翻訳したものだと推測されます。
色んなパターンが出て来ましたね。
以下また一例として紹介しておきます。
件名はころころ変わります。
件名：安全通知。 有人可以访问您的文件。
本文
你好！
您可能已经注意到，我从您的帐户发送了一封电子邮件。
这意味着我可以完全访问您的设备。
我已经看了好几个月了。
事实是，您通过您访问过的成人网站感染了恶意软件。
如果您对此不熟悉，我会解释。
我创建了高质量的间谍软件。 它允许我获得对您设备的完全访问权限和控制权。
这意味着我可以在屏幕上看到所有内容，打开相机和麦克风，但您不知道。
我也可以访问您的所有联系人和所有通信。
为什么您的防病毒软件没有检测到恶意软件？
回答：：我的恶意软件使用驱动程序，我每4小时更新一次签名，以便您的防病毒软件无声。
我制作了一个视频，展示了你如何在屏幕的左半部分让自己满意，在右半部分，你会看到你观看的视频。
一键！ 您在电子邮件和社交网络中的所有联系人都将收到此视频！ 你的生活将永远改变！
我还可以发布您使用的所有电子邮件通信和信使的访问权限。
如果你想阻止这个ʌ
将378美元的金额转入我的比特币地址（如果您不知道如何做到这一点，请写信给Google："购买比特币"）。
我的比特币地址（BTC钱包）是：1DjuN5PM9VL********8rb2hXZiEt
收到付款后，我将删除该视频，您将永远不会再听到我的声音。
我给你50个小时（超过2天）付款。
我收到了这封信的通知，当你看到这封信时，计时器会起作用。
在某处提交投诉没有意义，因为无法像我的比特币地址那样跟踪此电子邮件。
我没有犯任何错误。
如果我发现您与其他人分享了此消息，则视频将立即分发。
祝你好运，再见！
BitCoin支払パターンの亜種（ゼロ幅スペース埋め込み版）
今回初めて知ったのですが、メール（HTMLメール）の本文中に『ゼロ幅スペース』を埋め込むパターンが出て来ています。
HTMLで、長い本文の場合に、見栄えを調整するために入れるようなものです。
興味がある方はどうぞ。
https://ja.wikipedia.org/wiki/%E3%82%BC%E3%83%AD%E5%B9%85%E3%82%B9%E3%83%9A%E3%83%BC%E3%82%B9
例えば、『This is a Pen.』という文面があったとして、ゼロ幅スペース（＆＃8203）を埋め込むと、見た目は同じなのですが、文字の間にスペースが入っているので、それによりSPAM判定を逃れる手法です。
(※)実際は＆と＃は半角です。
なかなか巧妙ですね。
こちらでは、メーラで見た場合の本文と、メールメッセージのソースで見た場合を以下にご紹介しておきます。
これも件名はころころ変わります。
件名：System was compromised! Read Now!
本文（メーラでみた場合）
Hi,
Your device was compromised by us and we have FULL access to it. To show you we are serious we emailed you this e-mail from your personal email account, check the "From" e-mail address, this demonstrates we have COMPLETE access to your system. We also know one of the passwords you used was "********".
In this email we will tell you the way this happened and what you have to do about it.
We are a group of online hackers and a period of timeR 03; ago we hacked into an xxx (porn) website that you went to. We infected this site with a virus that downloaded itself to your device when you watched pornography. Our trojan can not be detected by anti-virus computer software simply because the signature is altered every 15 minutes.
You can change your passwords but it will not help simply because our malware will always keep the backdoor to your device open.
Every time you visited an xxx website our virus start ed to record you "having fun with yourself" (you know what we mean) and saved the video clip on our server. We also saved all the images, documents, social media accounts and contacts and all your e-mail contacts to our server.
You are asking yourself what we will do all this information and the dirty content we posses of you, well it is YOU who can decide on what we do with it.
When you opened up this message our server activated a timer. Starting now you have 8 (yes, just 8!) hours to decide what we do with all the content we have of you.
If you pay us $975 (USD) to our bitcoin address listed below we will delete all the content on our server we have on you, you will never ever hear from us again and the backdoor will close itself and we will no longer have access to your device. We will furthermore e-mail you what website infected your system so you can make sure your device stay s secure.
If the transaction does not show up in our bitcoin address inside of 8 hours MAXIMUM we will forward the nasty content we have of you to ALL your social media contacts and ALL your email contacts. This WILL CERTAINLY ruin your social life and the relationships with your loved ones!
You can use any online search engine like Google to find out "how to buy bitcoins", it is a breeze, anyone can do it.
This is our bitcoin address: (copy/paste it, it is case 203; sensitive):
****************************
1BtwfD1K44LtQQxX********LyCTHLUzSzi
****************************
Remember, you have just 8 hours in order to ensure the transaction arrives in our bitcoin address so you better initiate the transaction right now if you don't want your social life and the relationships with your family members destroyed!本文（メッセージのソースで見た場合）
長いので途中までです。
振込先のBitcoinアドレスにはゼロ幅スペースは入っていません。
それは当然ですよね。
こんなのなかなか分からないと思います。お気を付けて。
今回は以上です。
他にもこのページに適宜追記していきます。
また、迷惑メールで困ったことがありましたら、何でもお問い合せください。
ディーネットお問い合せページ
以上です。
