【詐欺メール調査】「ing-r.19@docomo.ne.jp」の架空請求詐欺メール（携帯向け）

バックグラウンド

別の調査依頼問い合わせがあり、今回携帯に届いたメールの問題です。
携帯のインターネット・ブラウザが全然使った事が無いのお客様なので（この情報も詳しく携帯の請求書内容と携帯の設定を見たら確認しました）、本件は携帯向けの「架空請求詐欺メール」かと思われて我々に調査依頼が頂きました。似たようなメールが何回来ましたので、携帯メールの自動転送を設定されて明確にサンプルが頂きました。この状況基づいて調査し、説明は下記となります。

調査

調査したメールを携帯で見たら↓


メールの内容は下記となります、本件の最新届いたメールの参考データとなります↓

↑
1. メールの件名には何も書いてません（写真の①）
2. 本当のDoCoMo携帯からメールを送信されました（写真の②）、下記は証拠です↓
　
※クロスチェックしたらDoCoMo形態メールリレー情報の確認が出来ました
　IP: 203.138.203.197
　Hostname: mail123.docomo.ne.jp
　ISP: NTT PC Communications Incorporated
　Organization: NTT DOCOMO
　
3. 同じ形のメールが色んな人にも届きましたので、インターネットの掲示板に本件の情報を発見しました↓


4.調査結果↓

・携帯やモバイルデバイスからこのメールを送信されました
　・携帯メールアドレス情報が漏れた方々に本詐欺メールが届いた
　・本詐欺メールが送信したの方がDoCoMoアカウントを持っている方なので、全て証拠はDoCoMoメールサーバに調べられる
　・本メールが出た時に迷惑メールフィルター製品には直ぐにフィルターが出来ない物ですので、もしフィルターしたいであれば本メールのサンプル（情報）を迷惑フィルター製品に登録が必要

結論

【注意】本詐欺メールに書いた情報に連絡しないで下さい
本件は架空請求詐欺メールです、間違いがありません。最近ですが多いです。
内容はまるごと詐欺ですので、このメールが届きましたら、何も行動しなくても大丈夫です。
本詐欺メールが届いた事に当たって、自分の携帯メールアドレス情報が漏れてしまいましたと持って欲しいので、念のために携帯メールアドレスを変えた方がいいと思います。
もし不安であれば警察にご連絡下さい、その前には携帯のインターネットの履歴と請求書を御確認下さい。

----
ゼロデイ・ジャパン
http://0day.jp
スパムモニターセンター
Sponsored by: 株式会社ケイエルジェイテック
Tweet