[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

2019-09-03   

 

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

書いた直後の反響はないんだけど、あとあと検索流入が増えてロングテールでアクセス数を稼げる「スパムメールに釣られる」シリーズです(笑)

久々に釣られてみました。今回のは「LINE緊急問題」という題名のメール。以下スパムメール原文ママ。

お客様のLINEアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。

こちらのURLをクリックしてください。安全認証

https://www.line.me/ip/anqun/gamejkss/authspiuppgePasyusword/verifiekjl/OWktRy4llpouO6

この時、旧端末のLINEへ公式アカウント(LINE)から「他のスマートフォンであなたのアカウントが使用されようとしています」というメッセージが届きますが、もちろん自分で操作していることなので、そのまま手順を進めましょう。

※URLの安全認証有効期限は毎日8時から17時までです。

--------------------------------------------------------------------------------
LINE
LINE Corporation

--------------------------------------------------------------------------------

 

日本語が地味に怪しいのでここでうっかりクリックする人は居ないと思いますが・・・

本文にあるURLは

https://www.line.me/ip/anqun/gamejkss/authspiuppgePasyusword/~って感じでline.meドメインに見えるけど、実際のリンク先は別です。

本当のリンク先は以下。xxxx部分に俺のメールアドレスが入っている状態。

https://www.nylcfw.com/Ops.aspx?name=line&email=xxxxxxxx&uuid=line20190901131725164xxxxxxxx

この先は危険なのでよいこの皆さんはマネしたらダメです。私が人柱になるのがこのシリーズです。

まず、メールアドレス部分を偽装して上記nylcfw.comにアクセスしたみた。そしたらすぐにnylcfw.comから別の6ucr2.comドメインへリダイレクトされて以下の画面に。

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

いきなり謎の画面に。標的はスマホユーザーなのでPCの横長画面でみると、いまいち理解不能ですが、画面左下端に「ログイン」ボタンがあったのでクリック。

ユーザーIDとパスワードを求める画面に。その下の「メールアドレスを忘れた場合」とFacebookログインのリンクはダミーで機能せず。

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

テキトーなユーザーIDとパスワード入れてみる。

そしたら今度は電話番号を入力する画面に。

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

ここでもテキトーな番号を入れて「次へ」

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

そしたら「読込中」がグルグル回るだけの画面。ここで何も進まず終了。

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

ソースを覗くと/register/checkuserstatus.htmlが動くようになってるけどスクリプトじゃなくてhtmlなのがちょっと変。拡張子htmlでスクリプトを動かすようサーバー側を設定しるのかもだけど。

で、そのcheckuserstatusからレスポンス1が帰ってきたらグルグルを消す、2が帰ってきたらLINEに登録されてないかメールアドレスまたはパスワードが間違っています。ってダイアログを出すっぽいけど現実はレスポンスコードが0でグルグルしたまま。

[LINE緊急問題] スパムメールに敢えて釣られるシリーズ

この部分はダミーっぽい。一つ前のメールアドレスを入れるところは正常に処理してたんで、おそらくこのスパムの目的はユーザーID(パスワード)とパスワードを盗むことだと思われます。電話番号はそれっぽく見せる演出。


この手の詐欺に引っかかったとき注意スべきは他のSNS/サービスでのユーザーIDとパスワードのことです。例えば今回、この詐欺に引っかかって本当にラインで使っているメールアドレスとパスワードを入力してしまった場合、ラインのパスワードを即変えましょう。ってここまでは誰でもわかるけど問題はもっとあって、現実的にはライン以外のサービスでも同じメールアドレスとパスワードを使っているケースが多いですよね。他のSNSやWEBサービス全部で同じユーザーID(メールアドレス)とパスワードを使っていると、こういうときに被害が広がるわけです。そこは要注意です!

なお、上記操作をしたのは9月1日でした。9月3日0時現在、メールのURLをクリックすると何故か@cosmeにリダイレクトされました。これはこれで問題な気がするけども、ともかくこれにて「LINE緊急問題」レポートを終わります(・ω・)ノ

一応スクショ動画載せておきます。

カテゴリ:PC・スマホ・WEBネタ

UNITORO以外の最近の投稿

twitter

Recent entries

@title@

茨城県筑西市しもだて美術館に『江口寿史イラストレーション展 彼女』を見に行った

@title@

30年前の夏フェス「人生は上々だ」

@title@

初の右手を使う遊び!

@title@

RCMRのRGM LED付き RCMRver. 黒を買ってみた

@title@

安全運転に!タイヤ空気圧センサーTPMSが4000円くらいで買える&後付のシートベンチレーション

@title@

元バンドやってたおじさん達!再開してみませんか?

@title@

こんなクルマのコーティング屋ヤダw

@title@

リチビー12V60Aで榛名湖を4周くらいできそうというのは間違いでした。すいません。

g4Lq9T8GyNlCP350.jpg

リチビーティーシャツ略してリチT

@title@

11年落ちのデミオを中古車屋大手の店に売りに行ったら査定0円だったけど取り返した話

BbYf7y7g8t9BkWCr.jpg

Finally!10ヶ月待ったマカン来た

@title@

高速道路に番号がついた!「高速道路ナンバリング」

@title@

マツダDJデミオAWDディーゼルに37000キロ乗った感想

@title@

日本HPのhp pavilion HPEにSSD入れたらクソ速くなった

@title@

古くて遅いノートPC「富士通LIFEBOOK S904J」にSSDを入れて激速に改良!

@title@

オレの旅2019 夏の琵琶湖~徳島~琵琶湖7days

_fstMYYH5ZkqIzTg.jpg

琵琶湖4日めチビアダーで55、52他 11匹

JRrU25WbZ4MFORDy.jpg

琵琶湖らしいのきたー

Ke2k3vIXAxDcx3Uu.jpg

エンジョイ琵琶湖

b22JqhHGpMtQ4Wnn.jpg

遂に自動エレキとライブスコープで優勝者が!しかし、、

PKVtPfh24_4WM9gQ.jpg

琵琶湖到着

AA8PqGJLYJypsdYO.jpg

淡路島パーキングで佐々一真くんと遭遇

UeEk_XztyIqTmZza.jpg

西日本三連戦終了!

nXQWiKnPdyykhwLF.jpg

DJデミオ最後の遠征出張

iVYg8gQieZzUrApP.jpg

水路のバズベイトでビッグワン

ffR6IOpcKsdNpAj1.jpg

今日の福島健

@title@

全バス釣りガイド艇に設置すべきカスタムシートjpの「ドライシートカバー(バスボート用)」

uiTPI_1eS9EDTK6e.jpg

琵琶湖3日目は最高の天気とロケーション

VITeN6rjE_tRaeBl.jpg

琵琶湖二日目北湖の旅

pL4j52ZSm6UFBUWu.jpg

琵琶湖初日終了

Category

Popular entries 2018

Popular entries 2017

Popular entries 2016