ヤマト運輸を名乗って配達情報を収集するスパムメール

本当になんでもありな世の中になっています。カオスですね。迷惑メールも格差が現れているように思えます。かなり巧妙なものから、まるでなっていないものまで。

少なくとも迷惑メールのフィルターがあれば振り分けられるメールは、まだその環境にない人が多いことも分かります。

こんなので引っかかるのは、寝不足気味で音楽を聴きながらテレビを観て横目でメールを読んで、脳が無の状態のケアレスミスでついクリックしてしまったレベルです。

偶然に配達を待っている人へ向けた内容なのでしょうか？

早速、メール本文をみてみます。

メール本文

＜＜重要·再送＞＞【ヤマト運輸】郵便物が配達できないため、配送情報をご補充ください」というもっともらしい件名で届くメールが本当にヤバイ。

クリックしてはいけません。クリック先はhttps://www.link-kokyamaton-co.fyuawar3.com.cn/

【ヤマト運輸】サービスをご利用頂き、誠にありがとうございました。

東京からの郵便物が配送されますが、宛先と電話番号に誤りがありましたため、配送できないことになっています。

下記通り、配送情報をご補充ください、1～2営業日以内に改めて配送を手配いたします。

＝＝＞クリックしてから配送情報をご補充ください

＊また、100円の再配送料がかかります。

ご迷惑をおかけして申し訳ございません。

ご了承のほど、よろしくお願い申し上げます。

＊注意：48時間以内にご返信のない場合、差出人に返送されることになります。

＊このメールアドレスは送信専用になっております。本メールに返信いただきましても、お答えする事は出来ませんのでご了承願います。

配信元:ヤマト運輸株式会社

Copyright© YAMATO HOLDINGS CO., LTD. All rights reserved.

---------------------------------------------------------------------------------------------------------

【国際宅急便について】
国際宅急便サービスセンター：0120-5931-69
（受付時間：9時～18時、年中無休）

【UPSワールドワイド・エクスプレス・セイバー(WWX)について】
ユーピーエス・ジャパン株式会社：0120-74-2877
（受付時間：9時～18時30分、土日祝日除く）

もうね、メールヘッダーを調べるまでもない。真っ黒です。

そもそも、送信元がeaafec.com.cnです。ヤマト運輸じゃねーじゃん！

一応メールヘッダーから調べてみると、MXレコードの方はUbuntu？

送信元のIPアドレスがまたもやMICROSOFT-CORP-MSN-AS-BLOCKになってる。最近は多いな。

前回もそう。

詳しくは分かりませんが、マイクロソフトのスパムブロックフィルターを経由している？？ Azureを使ってる？？

件名でダウト

迷惑メールは色々と判断基準がありますけど、そもそも論として件名がおかしかったり、本文の理屈が合っていないことに気がつかないことも多い。

今回の件名もおかしくて、＜＜重要·再送＞＞とあるように、中央の中黒（中丸）が半角なんです。これ、使わないでしょう普通。

日本語って2バイト文字だから、1バイトで使う時ってほとんどない。アルファベットの時くらいでしょう。

合わせて、配送情報をご補充くださいって言います？　言わない。日本語としておかしい。

本文でもダウト

本文を読むのも面倒なくらいです。

最初に宛先と電話番号に誤りがあるからメールで知らせてきたとありますが…、

宛て先と電話番号が違えば他人だろう！

— 宛て先という表記も、今では送り仮名を省略するの？　知らなかった。日本語表記も時代とともに変わってくるから厄介ですね。

---

今回もきちんと迷惑メール判定はされるくらいにザルなメールです。

とはいえ、日本語が難しい言語で助かる例としては優秀です。気をつけましょう。