DOCOMO(?)から「□重要□ご当選のご案内1」と言うメールが届きました。
心当たりがないので、迷惑メールを疑い、AIで解析しました。
その結果、迷惑メールが疑われる結果となりましたので、紹介しますね。
DOCOMO（？）「□重要□ご当選のご案内1」をAIで解析してみた
1. 送信元情報
送信元は `mail.ezweb.ne.jp` のサーバーを通じて送信され、さらに `au.com` という異なるドメインを経由しています。
これは正常な構成かもしれませんが、複数のドメインやIPが関与している場合、特に異なるプロバイダー間の通信がある場合には注意が必要です。
2. 認証状況
- DKIM署名:DKIM署名は `au.com` ドメインで行われており、検証自体は有効に見えますが、メールの主題が「ドコモカスタマーサポート」であるのに対し、送信ドメインが `au.com` であるのは疑問が残ります。これは、なりすましの可能性を示唆する点です。
- SPFとDMARC:SPFやDMARCについては具体的な情報がヘッダーに含まれていないため、これらの検証が行われているかは不明です。この点も疑わしいです。
3. メールの本文内容
- 迷惑メールの特徴:本文には「2024年現金山分けキャンペーン」に当選したとの記載がありますが、ドコモからの公式な通知であれば、通常はもっと具体的で信頼性のあるドメインやリンクが含まれているはずです。本文中のリンク先（`https://ynjyhlbgxndvqp.com/…`）は、無関係で信頼性が低いドメインである可能性が高いです。
- フィッシングの兆候:リンクが不審なドメインを指していること、メール本文に個人情報を要求するような言葉が含まれていないものの、当選の確認を促してリンクをクリックさせる手法は典型的なフィッシング詐欺の手口です。
4. その他の特徴
通信中にスパムやフィッシングのトラッキングが行われている可能性を示すフィルタの情報が含まれていますが、詳細な解読は難しく、スパムフィルタによる評価が行われている痕跡があります。
結論
このメールは、非常に疑わしいと考えられます。
以下の理由で、フィッシング詐欺の可能性が高いと判断されます。
- ドメインの不一致: 「ドコモカスタマーサポート」と名乗りながら、送信元は `au.com` です。
- 不審なリンク: リンク先がドコモと関連しない不明なドメインです。
- キャンペーンの疑わしさ: 通常、こうしたキャンペーンは公式なサイトやドメインから通知されるべきですが、そのような形跡がありません。
推奨される対応
- メールに記載されているリンクをクリックしないでください。
- このメールをスパムとして報告し、削除することをお勧めします。
- もし心配であれば、公式のドコモのサポートに直接連絡し、このメールの真偽を確認してください。
詐欺メールやフィッシングの手口は巧妙になってきていますので、慎重に対処することが重要です。
DOCOMO（？）「□重要□ご当選のご案内1」実際のメール
Screenshot
━━━━━━━━━━━━━━━
新着：ドコモカスタマーサポート
━━━━━━━━━━━━━━━
いつもドコモ携帯をご利用頂きまして、誠にありがとうございます。この度は『2024年現金山分けキャンペーン』にご当選した事をご報告いたします。
厳選なる抽選結果を下記LINEページよりご確認願います。
https://ynjyhlbgxndvqp.com/bgb/ffl/cmu/fhx/ryb
※受取期間は2024年10月末迄
※ご参加は、期間中1アカウントにつき1回となります。
