2018年04月17日

詐欺メール【Apple】"あなたのApple IDのセキュリティ質問を再設定してください。"の十三度目が届く

 最近届いたAppleを騙るメールが纏めて8通ほど届きました。
 文面が全て似通っており、フィッシングサイトも使い回しのものもありました。
 送信者が全てAppleからと偽っておりますが、言い回しが微妙におかしいです。  まだ存続しているところもありますので、注意してください。

 メール本文は

お客様のApple ID が、ウェブブラウザからiCloudへのサインインに使用されました。
日付と時間:2018年4月12日 22:08 JST
のブラウザ: Chrome
オペレーティングシステム: Windows
IP:220.31.254.151(静岡)
上記が問題でない場合は、このメールを無視してください。
最近iCloudへサインインを行ったことがなく、他者が違法にお客様のアカウントを使用していると考えられる場合は、Apple IDでパスワードをリセットしてください。
今後ともよろしくお願い致します。
Apple サポートセンター
Apple ID | サポート | プライバシーポリシー
Copyright 2018
Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland.
すべての権利を保有しております。

 ブラウザはGoogle Chromeの他に、Safariであったり、Microsoft Edgeあったりします。
 オペレーティングシステムもWindowsやWindows 8 OEM、Windows 10 Home、Windows 10 EnterpriseとWindow系を騙っています。
 IPは静岡や岐阜を騙っていました。
 リンク先は"http://recoveryprotection-support-appleid-apple.com"、"http://gdr2-support-redirect-app1e.com/"、"http://gdr3-support-redirect-app1e.com/"、"http://gdr6-support-redirect-app1e.com/"、"http://signin-support-ap1eid-app1e.net/"です。
 gdr2とgdr3は"http://securityprotection-support-appleid-apple.com/rmd_nid_vcss?__event=login"や"http://recoveryprotection-support-appleid-apple.com/rmd_nid_vcss?__event=login"へsigninのものは"http://warning-support-appleid-apple.com/rmd_nid_vcss?__event=login"へとばされます。
 サーバーの所在地はRussian Federation Samara SamaraやRussian Federation Moscow City Moscowです。
 Whoisの調査では

Domain Name: GDR2-SUPPORT-REDIRECT-APP1E.COM
Registry Domain ID: 2250211263_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.regtime.net
Registrar URL: http://www.webnames.ru
Updated Date: 2018-04-10T12:37:08Z
Creation Date: 2018-04-10T00:00:00Z
Registrar Registration Expiration Date: 2019-04-10T04:00:00Z
Registrar: REGTIME LTD.
Registrar IANA ID: 1362
Registrar Abuse Contact Email: abuse@regtime.net
Registrar Abuse Contact Phone: +7.8463733047
Domain Status: OK
Registry Registrant ID:
Registrant Name: Vladimir jump
Registrant Organization: caster john
Registrant Street: GSP-1,Leninskie Gory
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 119991
Registrant Country: RU
Registrant Phone: +7.9165954193
Registrant Fax: +7.9165954193
Registrant Email: romkahu8029@yahoo.co.jp
Registry Admin ID:
Admin Name: Vladimir jump
Admin Organization: caster john
Admin Street: GSP-1,Leninskie Gory
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 119991
Admin Country: RU
Admin Phone: +7.9165954193
Admin Fax: +7.9165954193
Admin Email: romkahu8029@yahoo.co.jp
Registry Tech ID:
Tech Name: Vladimir jump
Tech Organization: caster john
Tech Street: GSP-1,Leninskie Gory
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 119991
Tech Country: RU
Tech Phone: +7.9165954193
Tech Fax: +7.9165954193
Tech Email: romkahu8029@yahoo.co.jp
Name Server: NS1.NAMESELF.COM
Name Server: NS2.NAMESELF.COM
DNSSEC: Unsigned

Domain name: GDR3-SUPPORT-REDIRECT-APP1E.COM
Domain idn name: GDR3-SUPPORT-REDIRECT-APP1E.COM
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Registry Domain ID:
Registrar WHOIS Server: whois.reg.com
Registrar URL: https://www.reg.com/
Registrar URL: https://www.reg.ru/
Registrar URL: https://www.reg.ua/
Updated Date: 2018-04-10
Creation Date: 2018-04-10T10:59:16Z
Registrar Registration Expiration Date: 2019-04-10
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
Registry Registrant ID:
Registrant Name: Ivan Sidorov
Registrant Organization: Private Person
Registrant Street: Elektrozavodskaya,33
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 107076
Registrant Country: RU
Registrant Phone: +7.9165954193
Registrant Phone Ext:
Registrant Fax: +7.9165954193
Registrant Fax Ext:
Registrant Email: anbahnekcen3b@yahoo.com
Registry Admin ID:
Admin Name: Ivan Sidorov
Admin Organization: Private Person
Admin Street: Elektrozavodskaya,33
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 107076
Admin Country: RU
Admin Phone: +7.9165954193
Admin Phone Ext:
Admin Fax: +7.9165954193
Admin Fax Ext:
Admin Email: anbahnekcen3b@yahoo.com
Registry Tech ID:
Tech Name: Ivan Sidorov
Tech Organization: Private Person
Tech Street: Elektrozavodskaya,33
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 107076
Tech Country: RU
Tech Phone: +7.9165954193
Tech Phone Ext:
Tech Fax: +7.9165954193
Tech Fax Ext:
Tech Email: anbahnekcen3b@yahoo.com
Name Server: ns1.reg.ru
Name Server: ns2.reg.ru
DNSSEC: Unsigned

Domain Name: GDR6-SUPPORT-REDIRECT-APP1E.COM
Registry Domain ID: 2250237376_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.regtime.net
Registrar URL: http://www.webnames.ru
Updated Date: 2018-04-10T17:31:41Z
Creation Date: 2018-04-10T00:00:00Z
Registrar Registration Expiration Date: 2019-04-10T04:00:00Z
Registrar: REGTIME LTD.
Registrar IANA ID: 1362
Registrar Abuse Contact Email: abuse@regtime.net
Registrar Abuse Contact Phone: +7.8463733047
Domain Status: OK
Registry Registrant ID:
Registrant Name: non rest
Registrant Organization: non rest
Registrant Street: GSP-1,Leninskie Gory
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 119991
Registrant Country: RU
Registrant Phone: +7.9165954193
Registrant Fax: +7.9165954193
Registrant Email: rest_1714@yahoo.co.jp
Registry Admin ID:
Admin Name: non rest
Admin Organization: non rest
Admin Street: GSP-1,Leninskie Gory
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 119991
Admin Country: RU
Admin Phone: +7.9165954193
Admin Fax: +7.9165954193
Admin Email: rest_1714@yahoo.co.jp
Registry Tech ID:
Tech Name: non rest
Tech Organization: non rest
Tech Street: GSP-1,Leninskie Gory
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 119991
Tech Country: RU
Tech Phone: +7.9165954193
Tech Fax: +7.9165954193
Tech Email: rest_1714@yahoo.co.jp
Name Server: NS1.NAMESELF.COM
Name Server: NS2.NAMESELF.COM
DNSSEC: Unsigned

Domain Name: RECOVERYPROTECTION-SUPPORT-APPLEID-APPLE.COM
Registry Domain ID: 2250211267_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.regtime.net
Registrar URL: http://www.webnames.ru
Updated Date: 2018-04-10T12:37:11Z
Creation Date: 2018-04-10T00:00:00Z
Registrar Registration Expiration Date: 2019-04-10T04:00:00Z
Registrar: REGTIME LTD.
Registrar IANA ID: 1362
Registrar Abuse Contact Email: abuse@regtime.net
Registrar Abuse Contact Phone: +7.8463733047
Domain Status: OK
Registry Registrant ID:
Registrant Name: Vladimir jump
Registrant Organization: caster john
Registrant Street: GSP-1,Leninskie Gory
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 119991
Registrant Country: RU
Registrant Phone: +7.9165954193
Registrant Fax: +7.9165954193
Registrant Email: romkahu8029@yahoo.co.jp
Registry Admin ID:
Admin Name: Vladimir jump
Admin Organization: caster john
Admin Street: GSP-1,Leninskie Gory
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 119991
Admin Country: RU
Admin Phone: +7.9165954193
Admin Fax: +7.9165954193
Admin Email: romkahu8029@yahoo.co.jp
Registry Tech ID:
Tech Name: Vladimir jump
Tech Organization: caster john
Tech Street: GSP-1,Leninskie Gory
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 119991
Tech Country: RU
Tech Phone: +7.9165954193
Tech Fax: +7.9165954193
Tech Email: romkahu8029@yahoo.co.jp
Name Server: NS1.NAMESELF.COM
Name Server: NS2.NAMESELF.COM
DNSSEC: Unsigned

Domain name: SECURITYPROTECTION-SUPPORT-APPLEID-APPLE.COM
Domain idn name: SECURITYPROTECTION-SUPPORT-APPLEID-APPLE.COM
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Registry Domain ID:
Registrar WHOIS Server: whois.reg.com
Registrar URL: https://www.reg.com/
Registrar URL: https://www.reg.ru/
Registrar URL: https://www.reg.ua/
Updated Date: 2018-04-10
Creation Date: 2018-04-10T10:59:16Z
Registrar Registration Expiration Date: 2019-04-10
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
Registry Registrant ID:
Registrant Name: Ivan Sidorov
Registrant Organization: Private Person
Registrant Street: Elektrozavodskaya,33
Registrant City: Moscow
Registrant State/Province: Moscow
Registrant Postal Code: 107076
Registrant Country: RU
Registrant Phone: +7.9165954193
Registrant Phone Ext:
Registrant Fax: +7.9165954193
Registrant Fax Ext:
Registrant Email: anbahnekcen3b@yahoo.com
Registry Admin ID:
Admin Name: Ivan Sidorov
Admin Organization: Private Person
Admin Street: Elektrozavodskaya,33
Admin City: Moscow
Admin State/Province: Moscow
Admin Postal Code: 107076
Admin Country: RU
Admin Phone: +7.9165954193
Admin Phone Ext:
Admin Fax: +7.9165954193
Admin Fax Ext:
Admin Email: anbahnekcen3b@yahoo.com
Registry Tech ID:
Tech Name: Ivan Sidorov
Tech Organization: Private Person
Tech Street: Elektrozavodskaya,33
Tech City: Moscow
Tech State/Province: Moscow
Tech Postal Code: 107076
Tech Country: RU
Tech Phone: +7.9165954193
Tech Phone Ext:
Tech Fax: +7.9165954193
Tech Fax Ext:
Tech Email: anbahnekcen3b@yahoo.com
Name Server: ns1.reg.ru
Name Server: ns2.reg.ru
DNSSEC: Unsigned

Domain name: WARNING-SUPPORT-APPLEID-APPLE.COM
Domain idn name: WARNING-SUPPORT-APPLEID-APPLE.COM
Status: clientTransferProhibited http://www.icann.org/epp#clientTransferProhibited
Registry Domain ID:
Registrar WHOIS Server: whois.reg.com
Registrar URL: https://www.reg.com/
Registrar URL: https://www.reg.ru/
Registrar URL: https://www.reg.ua/
Updated Date: 2018-04-13
Creation Date: 2018-04-13T22:25:34Z
Registrar Registration Expiration Date: 2019-04-13
Registrar: Registrar of domain names REG.RU LLC
Registrar IANA ID: 1606
Registrar Abuse Contact Email: abuse@reg.ru
Registrar Abuse Contact Phone: +7.4955801111
Registry Registrant ID:
Registrant ID:
Registrant Name: Protection of Private Person
Registrant Street: PO box 87, REG.RU Protection Service
Registrant City: Moscow
Registrant State/Province:
Registrant Postal Code: 123007
Registrant Country: RU
Registrant Phone: +7.4955801111
Registrant Phone Ext:
Registrant Fax: +7.4955801111
Registrant Fax Ext:
Registrant Email: WARNING-SUPPORT-APPLEID-APPLE.COM@regprivate.ru
Admin ID:
Admin Name: Protection of Private Person
Admin Street: PO box 87, REG.RU Protection Service
Admin City: Moscow
Admin State/Province:
Admin Postal Code: 123007
Admin Country: RU
Admin Phone: +7.4955801111
Admin Phone Ext:
Admin Fax: +7.4955801111
Admin Fax Ext:
Admin Email: WARNING-SUPPORT-APPLEID-APPLE.COM@regprivate.ru
Tech ID:
Tech Name: Protection of Private Person
Tech Street: PO box 87, REG.RU Protection Service
Tech City: Moscow
Tech State/Province:
Tech Postal Code: 123007
Tech Country: RU
Tech Phone: +7.4955801111
Tech Phone Ext:
Tech Fax: +7.4955801111
Tech Fax Ext:
Tech Email: WARNING-SUPPORT-APPLEID-APPLE.COM@regprivate.ru
Name Server: ns1.reg.ru
Name Server: ns2.reg.ru
DNSSEC: Unsigned

 ロシアでドメインを取得してyahooのメールアドレスを利用しているのがわかります。
 メールヘッダーからは受信先国がReunion Reunion Saint-Denis、Russian Federation Sverdlovsk Yekaterinburg、India Delhi Delhi、Macedonia, The Former Yugoslav Republic of Karpos Skopje、Russian Federation Krasnodar Sochi、Armenia Yerevan Yerevan、Angola Luanda Luanda、送信元国名がArmenia Yerevan Yerevanと多岐にわたっています。
 また、偽装はあったりなかったりと色々です。

セール・クーポン(セキュリティ/メンテナンス)
この記事へのコメント
コメントを書く
お名前: [必須入力]

メールアドレス:

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。
※ブログオーナーが承認したコメントのみ表示されます。
この記事へのトラックバックURL
http://blog.sakura.ne.jp/tb/183001961
※ブログオーナーが承認したトラックバックのみ表示されます。
※言及リンクのないトラックバックは受信されません。

この記事へのトラックバック