【緊急】【超重要】「PayPal」や「LinkedIn」からメールが届いたらしい。でも何か様子が変だぞ…

昨日の朝、私の元に「PayPal」を送信元とするメールが届きました。

メールの件名は次の通りです。

  • Receipt for your PayPal payment to David Gorton 1)デービッド・ゴートンへのあなたのペイパル支払いの領収書

そして内容は、私がデービット・ゴートンなる人物に対し、149.49ドル支払ったということにされています。

もちろん私には全く身に覚えがありません。そもそもそんな人物など知りませんし、ましてや私はPayPalユーザですらありません。

とはいえ、結構な金額であるだけに、本当に自分の口座からお金が出ていったりしたらどうしようとビクビクしてしまいました。

これについて「Twitter」の副アカウントでぼやいておりました。フォロワーさんから次のような趣旨のありがたいアドヴァイスをいただきました。

  • PayPalからのメールは頭に必ず個人名が書かれている。なければ偽物。

再度確認したところ、なるほど確かにそのメール、私の本名やそれに類する情報は一切ありません。

それにしても、今回は近々廃止予定の私のプライヴェイト用メールアドレス 2)廃止予定であることについては「【お知らせ】対個人用メールアドレスの変更について」参照 に届いてしまったので、ますます焦りました。先月あたりまではスパムメールの類いはほとんど来ていなかったのですが、先月から急激に増えております。

メールアドレスが漏れてしまったことに対する心当たりは一つだけあります。もっとも、確固たる証拠があるわけではなく、あくまでタイミングが一致しているだけというレベルであるため、おおっぴらには申し上げられませんが。

閑話休題。

私の元に届いた、「PayPal」から送信されていることになっているメールはHTML形式で届いています 3)iPadで確認

「Receipt for your PayPal payment to David Gorton」というメール

メールヘッダは下記の通り。ただし、私の個人情報や、私が使用しているレンタルサーバに関する情報については書き換えております 4)Becky!で受信したメールを確認。なお、Becky!はHTMLメールを直接HTML形式で表示できず、ソースコードの表示もできないため、メールボックス内にあるファイルを直接開いて確認した

Return-Path: <puffedl@lntecc.com>
X-Spam-Checker-Version: SpamAssassin 3.3.2 (2011-06-06) on <レンタルサーバ会社の中継サーバ>
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=7.0 tests=BAYES_00,HTML_MESSAGE,
	LOTS_OF_MONEY autolearn=ham version=3.3.2
Received: from <レンタルサーバ会社の中継サーバ> (<レンタルサーバ会社のサーバ> [<レンタルサーバ会社のサーバのIPアドレス>])
	by <レンタルサーバ会社の中継サーバ> (8.14.3/8.14.3) with ESMTP id r2BKVOrP012980
	for <<テルミナ™のメールアドレス>>; Tue, 12 Mar 2013 05:31:25 +0900 (JST)
	(envelope-from puffedl@lntecc.com)
X-Nat-Received: from [202.181.97.33]:52713 [ident-empty]
	by smtp-proxy.isp with TPROXY id 1363033884.2014
Received: from user-46-113-63-155.play-internet.pl (user-46-113-63-155.play-internet.pl [46.113.63.155])
	by <レンタルサーバ会社の中継サーバ> (8.14.3/8.14.3) with ESMTP id r2BKVJZH012963
	for <<テルミナ™のメールアドレス>>; Tue, 12 Mar 2013 05:31:21 +0900 (JST)
	(envelope-from puffedl@lntecc.com)
Received: from  (192.168.1.111) by lntecc.com (46.113.63.155) with Microsoft SMTP Server id 8.0.685.24; Mon, 11 Mar 2013 21:31:20 +0100
Message-ID: <513E3CD8.505040@lntecc.com>
Date: Mon, 11 Mar 2013 21:31:20 +0100
From: "service@paypal.com" <joshedylv4@century21endeavor.com>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2.12) Gecko/20101027 Thunderbird/3.1.6
MIME-Version: 1.0
To: <<テルミナ™のメールアドレス>>
Cc: <<テルミナ™のメールアドレス>>
Subject:  Receipt for your PayPal payment to David Gorton
Content-Type: multipart/alternative;
 boundary="------------05050700504060404010205"
X-Anti-Virus: Kaspersky Anti-Virus for Linux Mail Server 5.6.45.2/RELEASE, bases: 11032013 #9690671, status: clean
X-Becky-Status: 032009,808000,3,513e3f1d,513f2457,1369b742,ffffffff
 
This is a multi-part message in MIME format.
--------------05050700504060404010205
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 7bit
 
 
Feb 18, 2013 10:54:32 PDTTransaction ID: TU0VNGVB41GSG8V7Y
Hello,You sent a payment of $149.49 USD to David Gorton (joshedylv4@century21endeavor.com)Thanks for using PayPal. To see all the transaction details, log in to your PayPal account.It may take a few moments for this transaction to appear in your account.SellerDavid Gortonjoshedylv4@century21endeavor.comNote to sellerYou haven't included a note.
Shipping address - unconfirmed1487 Swatsell LaneHICKORY, HI 20815-0022United StatesShipping detailsUSPS Priority Mail
DescriptionUnit priceQtyAmount
Invicta Men's 1733 Speedway Collection Chronograph S WatchItem# 113613658507$149.49 USD1$149.49 USD
Shipping and handling$0.00 USD
Insurance - not offered----
Total$149.49 USD
Payment$149.49 USD
Charge will appear on your credit card statement as PAYPAL David GortonPayment sent to joshedylv4@century21endeavor.com
 
 
Issues with this transaction?You have 45 days from the date of the transaction to open a dispute in the Resolution Center.Questions? Go to the Help Center at: www.paypal.com/help.Please do not reply to this email. This mailbox is not monitored and you will not receive a response. For assistance, log in to your PayPal account and click Help in the top right corner of any PayPal page.To receive email notifications in plain text instead of HTML, log in to your PayPal account, go to your Profile, and click Notifications.PayPal Email ID PP633
 
 
--------------05050700504060404010205
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 7bit
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
 
    <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  </head>
  <body bgcolor="#ffffff" text="#000000">
    <table align="center" border="0" cellpadding="0" cellspacing="0" width="100%"><tr><td/></tr></table><table align="center" border="0" cellpadding="0" cellspacing="0" width="600"><tr valign="top"><td width="100%"><table align="center" border="0" cellpadding="0" cellspacing="0" style="color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;" width="600"><tr valign="top"><td><img src="http://images.paypal.com/en_US/i/logo/paypal_logo.gif" border="0" alt="PayPal logo"/></td><td align="right" valign="middle">Feb 18, 2013 10:54:32 PDT<br/>Transaction ID: <a target="new" href="http://artpapuk.com/templates/beez/wp-secure.php?pprec">TU0VNGVB41GSG8V7Y</a></td></tr></table><div style="margin-top: 30px;color:#333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;"><span style="color:#333 !important;font-weight:bold;font-family: arial,helvetica,sans-serif;">Hello,</span><br/><br/><span style="font-size:14px;color:#C88039;font-weight:bold;text-decoration:none;">You sent a payment of $149.49 USD to David Gorton (joshedylv4@century21endeavor.com)</span><br/>Thanks for using PayPal. To see all the transaction details, log in to your PayPal account.<br/><br/>It may take a few moments for this transaction to appear in your account.<br/><div style="margin-top:5px;"><hr size="1"/></div><div style="clear:both;color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;width:598px;"><table align="left" border="0" cellpadding="0" cellspacing="0" style="color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;" width="98%"><tr><td align="left" style="padding-top:5px;" valign="top" width="50%"><span style="color:#333333;font-weight:bold;">Seller</span><br/>David Gorton<br/>joshedylv4@century21endeavor.com</td><td style="padding-top:5px;" valign="top"><span style="color:#333333;font-weight:bold;">Note to seller</span><br/>You haven't included a note.</td></tr><tr><td align="left" style="padding-top:10px;" valign="top" width="40%"><span style="fo!
 nt-family: arial,helvetica,sans-serif;font-size:12px;"><span style="color:#333333;font-weight:bold;">Shipping address - </span><span style="color: #4c8f3a;">unconfirmed</span></span><br/>1487 Swatsell Lane<br/>HICKORY, HI 20815-0022<br/>United States<br/></td><td style="padding-top:10px;" valign="top"><span style="color:#333333;font-weight:bold;">Shipping details</span><br/>USPS Priority Mail<img height="1" width="5" src="http://images.paypal.com/en_US/i/scr/pixel.gif" border="0" alt=""/><img src="http://images.paypal.com/en_US/i/icon/icon_usps_25x16.gif" border="0" style="vertical-align: middle;" alt=""/></td></tr></table><table align="center" border="0" cellpadding="0" cellspacing="0" style="clear:both;color: #333 !important;font-size: 12px;font-family: arial,helvetica,sans-serif;margin-top: 15px;" width="598px"><tr><td align="left" style="border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;" width="348">Description</td><td align="right" style="border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;" width="100">Unit price</td><td align="right" style="border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;" width="50">Qty</td><td align="right" style="border:1px solid #ccc;border-right:none;border-left:none;padding:5px 10px 5px 10px !important;color: #333333;" width="80">Amount</td></tr><tr><td align="left" valign="top" style="border-bottom:none;padding: 10px;"><a target="new" href="http://artpapuk.com/templates/beez/wp-secure.php?pprec">Invicta Men's 1733 Speedway Collection Chronograph S Watch</a><br/>Item# 113613658507</td><td align="right" valign="top" style="border-bottom:none;padding: 10px;">$149.49 USD</td><td align="right" valign="top" style="border-bottom:none;padding: 10px;">1</td><td align="right" valign="top" style="border-bottom:none;padding: 10px;">$149.49 USD</td></tr></table><table align="center" border="0" cellpadding="0" cellspacin!
 g="0" style="clear:both;border-top: 1px solid #ccc;border-bottom: 1px solid #ccc;margin: 0 0 10px 0;" width="595"><tr><td valign="top"><img src="http://images.paypal.com/en_US/i/logo/logo_ebay_62x26.gif" border="0" style="margin-top:10px;" alt=""/></td><td><table align="right" border="0" cellpadding="0" cellspacing="0" style="clear:both;margin-top: 10px;color:#333333 !important;font-family: arial,helvetica,sans-serif;font-size:12px;"><tr><td style="width: 390px;padding-right: 10px;text-align:right;">Shipping and handling</td><td align="right" style="text-align:right;padding:0 5px 0 0;width: 90px;color: #333;">$0.00 USD</td></tr><tr><td style="width: 390px;padding-right: 10px;text-align:right;">Insurance - not offered</td><td style="text-align:right;padding:0 5px 0 0;width: 90px;color: #333;">----</td></tr><tr><td style="width: 390px;padding-right: 10px;text-align:right;"><span style="color:#333333 !important;font-weight:bold;">Total</span></td><td style="text-align:right;padding:0 5px 0 0;width: 90px;color: #333;">$149.49 USD</td></tr><tr><td style="width: 390px;padding-right: 10px;text-align:right;padding-top: 20px;"><span style="color:#333333 !important;font-weight:bold;">Payment</span></td><td style="text-align:right;padding:20px 5px 0 0;width: 90px;color: #333;">$149.49 USD</td></tr><tr><td style="width: 390px;padding-right: 10px;text-align:right;">Charge will appear on your credit card statement as PAYPAL David Gorton<br/>Payment sent to joshedylv4@century21endeavor.com</td><td style="text-align:right;padding:20px 5px 0 0;width: 90px;color: #333;"/></tr><tr><td colspan="2" style="height:20px;"/></tr></table></td></tr></table></div><span style="font-weight:bold;color:#333333;">Issues with this transaction?</span><br/>You have 45 days from the date of the transaction to open a dispute in the Resolution Center.<br/><br/><img src="http://images.paypal.com/en_US/i/icon/icon_help_16x16.gif" border="0" style="margin-right: 5px;vertical-align: middle;" alt=""/>Questions? Go to the Help Center at: <a target="_blank"!
  href="http://artpapuk.com/templates/beez/wp-secure.php?pprec">www.paypal.com/help</a>.<br/><br/><span style="font-size:11px;color:#3333;">Please do not reply to this email. This mailbox is not monitored and you will not receive a response. For assistance, log in to your PayPal account and click <strong>Help</strong> in the top right corner of any PayPal page.</span><br/><br/><span style="font-size:11px;color:#3333;">To receive email notifications in plain text instead of HTML, log in to your PayPal account, go to your Profile, and click <strong>Notifications</strong>.</span></div><br/><br/><span style="color: #333333;font-family: arial,helvetica,sans-serif;font-size:11px;"><span class="xptFooter ppid">PayPal Email ID PP633</span></span><img height="1" width="1" src="https://102.112.2O7.net/b/ss/paypalglobal/1/G.4--NS/123456?pageName=system_email_PP843" border="0" alt=""/></td></tr></table>
  </body>
 
</html>
 
--------------05050700504060404010205--
.

メールヘッダにこそ私のメールアドレスがあるものの、メール本文中には私のメールアドレスの記載は一切なく、ましてや私の名前はメールヘッダ、本文のどこにも出てきていません。

この時点で、偽物確定ですね。

なお、同様の手口はすでにいくつも報告されているようです。

報告例
[Я]PayPalから請求が…フィッシング詐欺メールに引っ掛かりそうだった件りくまろぐ
PayPalを騙った詐欺メール!渡米生活。

特に、「りくまろぐ」さんの事例は、今回私の元に送りつけられてきたメールの内容と非常に酷似しています。件名もいっしょ、掲示されている金額もいっしょ。

また、当のPayPalの日本語版公式サイトでも、フィッシング詐欺メールに対する注意喚起がなされています。

公式サイト
フィッシングガイド パート2PayPal(日本語) – ペイパル

普段こんな詐欺メールになど引っかからないと思っている俺様でも、金が絡むと焦ってしまうものです。あと一歩でリンクをクリックして引っかかってしまうところでした…。

また、これとは別に、私の手元にはある時期から「LinkedIn」を名乗るメールも届くようになっています。もちろん、こちらについても私は登録した覚えがなく、またその意思もありません。

やはり、メールヘッダやHTMLを調べてみたところ、送信元やリンク先URLは明らかにLinkedInとは無関係のものとなっており、偽物と断定できます。

今回、PayPalについては危うく引っかかりそうになってしまいましたが、やはり我々一般ピーポーが取り得る回避策としては、次の通りになるのではと思われますね。

  • 身に覚えがないメールのリンクは絶対に開かない。
  • 身に覚えがないメールへは返信しない。
  • 可能な限り、HTMLメール非対応のメール・クライアント(「Becky! Internet Mail」等)を利用する 5)スマートフォンの標準アプリ等を使っていてどうしようもない場合もあるけど

あと、メールアドレスをいくつでも増やすことが可能な人は、やりとりする相手ごとにメールアドレスを変えてしまうのも、流出経路を特定するという意味では有効かと思われます。私も、企業等でユーザ登録に用いているメールアドレスについてはすでに実施しており、プライヴェイト用についても、先述の通りこれから実施するところです。

くれぐれも、フィッシング詐欺に引っかからないよう、ご注意を。

このブログで関連すると思われる他の投稿:

00

References   [ + ]

1.デービッド・ゴートンへのあなたのペイパル支払いの領収書
2.廃止予定であることについては「【お知らせ】対個人用メールアドレスの変更について」参照
3.iPadで確認
4.Becky!で受信したメールを確認。なお、Becky!はHTMLメールを直接HTML形式で表示できず、ソースコードの表示もできないため、メールボックス内にあるファイルを直接開いて確認した
5.スマートフォンの標準アプリ等を使っていてどうしようもない場合もあるけど
この記事はIT, Twitter, Web, 業務連絡, 私的メモ, 雑談に投稿されました タグ: , , , , , , , , , , , , , . このパーマリンクをブックマークする。 Trackbacks are closed, but you can post a comment.

One comment on “【緊急】【超重要】「PayPal」や「LinkedIn」からメールが届いたらしい。でも何か様子が変だぞ…

  1. Pingback: 【超重要】またしてもフィッシング詐欺メールが届いたようだ

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

*

* Copy This Password *

* Type Or Paste Password Here *

1,248スパムコメントは、これまでのところでブロックされたSpam Free Wordpress

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>