スパムコレクション（２１）乗っ取られてる？

スパムコレクション（２１）乗っ取られてる？【たまプラビジネス余談放談】20221213

またもスパムメール新手シリーズ。荷物の到着を知らせるメールだ。UPSから。もちろん頼んでいないし、送られるあても予定もない。送り主のメールアドレスのドメインにアクセスしてみると、ピザ屋さんのサイトだ。

乗っ取られているのだろうか？

また、誘導されるアドレスは違うドメインだが、念の為、ドメイン本体をアクセスしてみると、なんとディレクトリの内容が表示される。Routeディレクトリも見える。これではやられ放題だろう。どんなふうに悪用されているのかはわからないが、知らせてあげるべきだろうか。それもまたおかしな疑いをかけられても困るしなぁ。

This email is just to inform an arrival of package from UPS, but a sender of email is not UPS but a certain "Piza" shop domain. They might have not noticed to be hacked. Also the button to "send the package" is linked to the other domain, not Piza shop. Then tried to access the domain which is not Piza shop. Surprisingly, the domain is not protected and show all naked directory. It is freely accessed and seen from hackers. I wonder whether I should notice them or not.

対策は、毎回おなじみの繰り返しだが、この音声版も追加。

リンク先へ飛ぶ前にマウスオーバーで表示されるアドレスを調べる。

非通知の電話には応答しない。
サイトへのアクセスはメールからのリンクではなく、検索あるいはURLを入力して行おう。リンクを辿らず、検索して正規のサイトを見てみると、たとえば「えきねっと」ではスパムメールへの警告が掲載されているのですぐわかる。
入力しようとしているブラウザが、ブラウザを移動させてみて、ブラウザの外にまで動かせるかどうか。「ブラウザ・イン・ザ・ブラウザ」でないか。地道にチェックを続けておこう。
電話番号などが掲載されていればそれも調べてみよう。（今回の場合、番号は違っていて、関連情報が掲載されているのでスパムとわかる。

過去のスパムコレクション

すでに（１）（２）（３）（４）（５）（６）（７）（８）（９）（１０）（１１）（１２）（１３）（１４）（１５）（１６（１７）（１８）（１９）（２０）でご紹介している。

スパムコレクション（１）ＥＴＣ利用照会サービス事務局

Spam collection(1) your card on express road is expired.

スパムコレクション（２）不正アクセスがあったかも？

Spam collection(2) Your account may be stolen by someone

スパムコレクション（３）トヨタの中国？-

Spam collection(3) Your TOYOTA credit card have trouble in China

スパムコレクション（４）不正アクセスというデマ

Spam collection(4) Your account may be stolen by someone. Various case

スパムコレクション（５）なりすましヨドバシ（はてな記事 2334）

Spam collection(5) Spoofing a famous shop