りんごが好きなのでぃす

Macを中心に、たま〜にiPhoneやiPadなどの話題も届けていたら今年で26年目を迎えてました

要注意:Appleを騙る偽メールの事例(29)- PDF添付型

 

f:id:kjx130:20180810230530j:plain

iTunes Store(アカウント)の不正使用の可能性を示唆する『偽メール』です。

以下、当該メールを晒します(転載します)ので参考にしてください。

件名:受領通知が成功:購入確認 - 請求書が置かれました!

本文に見える部分は2枚のPDFファイルで構成されており、メール本文自体にはテキストは含まれていませんでした。

以下、メール本文を装うPDFファイルに記されていた内容を文字に起こして転載します。転載した文内でリンク風に表示されているところは文字装飾で再現しているだけなのでクリックしても何も起きません、ご心配なく。

----------(ヘッダ)----------

  • 差出人: AppIe領収書 ✅ <appie-recelptflbryllclfne6g@reslove-goodmail.com>
  • 件名: 受領通知が成功:購入確認 - 請求書が置かれました!
  • 日付: 2018年8月9日
  • 宛先: receipt@i.cloud.co.jp

----------(本文)----------

こんにちはカスタマー

 

現在のお支払いを処理する際に問題が発生しているようです。

 

商品ID: Apple GiftCard $ 150 ( 16,746.48¥ )

領収書ID: #79851512

有料: クレジットカードで150ドル

 

*これらがあなたの取引でない場合、私たちは復旧のプロセスを支援します

あなたのアカウントを保護するには、この問題を解決するためにPDFファイルを添付してください。

----------(ここまでPDF1枚目、ここからPDF2枚目)----------

Apple Store

お客様各位,

iTunesをご利用いただきありがとうございます現在の取引を24時間処理します。

 

注文詳細

製品:iTunes GiftCard ¥ 16,746.48(メール配信)

受信者:negziot@gmail.com

 

この購入をしなかった場合、または権限のないユーザーがあなたのアカウントにアクセスしようとしていると思われる場合は、キャンセルすることができます。

 

注文をキャンセルする方法を学ぶ

 

このメールを受け取った理由

認知されていないデバイスにサインインするだけで、アップルは確認が必要です。Apple IDは、確認するまで使用できません。Appleサポート

----------[ここまで]----------

主な識別ポイント

怪しいところしかないので騙される人はいないと思いますが、一応主な識別ポイントをいくつか挙げると‥‥

  • 差出人名に絵文字(✅)が使われている
  • 差出人のメールアドレスが全然Apple(apple.com)じゃない
  • 宛先(返信先)アドレスがicloudのようでicloudじゃない
  • 本文がPDFファイルのみで構成されている、しかも汚い
  • 全体的に日本語がおかしい
  • 2枚目のPDF先頭部分に配置されている " Apple Store" が扁平している
  • 2枚目の最後に掲載されているアプリアイコンの画像が圧縮ノイズだらけで汚い

f:id:kjx130:20180810233010p:plain

プライド高きAppleがこんな汚い画像を使うはずがない

今回のメールに限って、識別ポイントをあえて一言で言うなら……

超汚い 💩

これに尽きます。

テキストが滲み、画像が荒い……こんな見た目が薄汚いメールをAppleが送ってくるはずもありませんので『汚い』だけで偽物確定です、苦笑

基本を押さえておけばほぼ危機回避可能

以下のエントリにまとめておきました、ご一読を。

ringosuki.hateblo.jp