りそな銀行を装った迷惑メールが届いた

久しぶりにサブ用として利用しているメールアドレスにこんな内容のメールが届いた。

こんにちは! 最近、利用者の個人情報が一部のネットショップサーバーに不正取得され、利用者の個人情報漏洩事件が起こりました。 お客様のアカウントの安全性を保つために、「りそな銀行システム」がアップグレードされましたが、お客様はアカウントが凍結されないように直ちにご登録のうえご確認ください。 以下のページより登録を続けてください。 https://mp.resona-gr.co.jp/mypage/MPMB010X010M.mp?BK=0010 Copyright(c) Resona Holdings, Inc. All Rights Reserved.

 ※安全のため、リンクは開かないようにお願いします。

 

迷惑メールといえばおなじみアダルト系やB-CAS系といったものが定番になります。

ただし、地味に銀行系も昔からあったようで、各銀行のWebサイトでは迷惑メールや詐欺メールへの対策呼びかけを行っているようでした。

www.resona-gr.co.jp

 

特にメールアドレスにはmp@resona-gr.co.jp

あれっ、と思った方もいるかもしれないですね。

 

この迷惑メールの送信元アドレスは、公式では「法人のお客様向け」となっています。

つまり一般の方には本来送信がされません。

更に、メールの文字コードはGB2312、IPアドレスは139.201.153.106でした。

文字コードは中国語

GB 2312 - Wikipedia

GB 2312-80(あるいはGB 2312-1980)は、中華人民共和国の国家規格として定められた簡体字中国語の符号化文字集合(いわゆる文字コード)で、主に中国大陸などで使われる。

 

ipアドレスwhois検索してみたところ…

 

[Querying whois.arin.net]
[Redirected to whois.apnic.net]
[Querying whois.apnic.net]
[whois.apnic.net]
% [whois.apnic.net]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

% Information related to '139.200.0.0 - 139.207.255.255'

inetnum: 139.200.0.0 - 139.207.255.255
netname: CHINANET-SC
descr: CHINANET Sichuan province network
descr: Data Communication Division
descr: China Telecom
country: CN   → (中国)
admin-c: XS16-AP
tech-c: XS16-AP
status: ALLOCATED PORTABLE
notify: zhangys@sctel.com.cn
remarks: service provider
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks: To report network abuse, please contact the IRT
remarks: For troubleshooting, please contact tech-c and admin-c
remarks: For assistance, please contact the APNIC Helpdesk
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
changed: hm-changed@apnic.net 20110304
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-SC
mnt-routes: MAINT-CHINANET-SC
mnt-irt: IRT-CHINANET-CN
source: APNIC

irt: IRT-CHINANET-CN
address: No.31 ,jingrong street,beijing
address: 100032
e-mail: anti-spam@ns.chinanet.cn.net
abuse-mailbox: anti-spam@ns.chinanet.cn.net
admin-c: CH93-AP
tech-c: CH93-AP
auth: # Filtered
mnt-by: MAINT-CHINANET
changed: anti-spam@ns.chinanet.cn.net 20101115
source: APNIC

person: Xiaodong Shi
nic-hdl: XS16-AP
e-mail: scipadmin2013@189.cn
address: No.72,Wen Miao Qian Str.
address: Data Communication Bureau Of Sichuan Province
address: Chengdu
address: PR China
phone: +86-28-6190785
fax-no: +86-28-6190641
country: CN   → (中国)
changed: zhengzm@gsta.com 20131230
mnt-by: MAINT-CHINANET-SC
source: APNIC

リース元が完全に中国

 

紛れも無く詐欺メールと見て間違いないですね!