【迷惑メール】千葉西警察署｜これは千葉西警察署です。あなたが違法取引に関与していることがわかりました。

• 差出人：brbozshh
• タイトル：千葉西警察署

以下、メール本文

これは千葉西警察署です。あなたが違法取引に関与していることがわかりました。調査に協力するには、ビットコイン（BTC）をこのアドレスに転送してください： 39S7MQPj3L1kc5UZXqBHGyRZdSG1RACeHL

引用：筆者受信メールより

このメールは、確実に迷惑メールです。

もちろん千葉西警察署は無関係です。

そもそも警察がビットコインを要求してくる設定自体、無茶があります。

Twitterで検索しても、この迷惑メールのツイートで溢れかえっています。

返信はもちろん入金もしないでください。

⇒この迷惑メールの通報・相談窓口

また、差出人を調べていると、どうやら送信元のスパム業者が、以下のスパムと似ていました。

メール差出人の詳細

この迷惑メールの差出人のメールアドレスは

「info@gvxxom.bar」

でした。

このメールアドレスから得られる情報を調べてみました。

メールアドレスの所有者

このメールアドレスのドメイン所有者を確認すると、国名が中国になっていました。

■差出人のメールドメイン所有者情報

• Domain Name: GVXXOM.BAR
• Registry Domain ID: D220119353-CNIC
• Registrar WHOIS Server: whois.rrpproxy.net
• Registrar URL: http://www.key-systems.net
• Updated Date: 2021-06-27T12:18:07.0Z
• Creation Date: 2021-02-03T04:13:39.0Z
• Registry Expiry Date: 2022-02-03T23:59:59.0Z
• Registrar: Key-Systems LLC
• Registrar IANA ID: 1345
• Domain Status: ok https://icann.org/epp#ok
• Registrant Organization:
• Registrant State/Province:
• Registrant Country: CN
• Registrant Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
• Admin Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
• Tech Email: Please query the RDDS service of the Registrar of Record identified in this output for information on how to contact the Registrant, Admin, or Tech contact of the queried domain name.
• Name Server: HM1.ALIDNS.COM
• Name Server: HM2.ALIDNS.COM

ただし、この情報はデタラメである可能性も十分にあります。

次は差出人のサーバ情報です。

差出人のサーバ情報

正引きIPアドレスから得られたサーバ管理者情報だと、差出人のサーバはアメリカのロサンジェルスにある「Las Vegas NV Datacenter」という管理者のサーバの様です。

■差出人のサーバ情報

• IPアドレス：64.235.37.160
• NetRange:64.235.32.0 – 64.235.63.255
• CIDR:64.235.32.0/19
• NetName:APH-LAS-NV1
• NetHandle:NET-64-235-32-0-1
• Parent:NET64 (NET-64-0-0-0-0)
• NetType:Direct Allocation
• OriginAS:AS26277
• Organization:Las Vegas NV Datacenter (AHOSTI)
• RegDate:2002-09-11
• Updated:2012-03-02
• Ref:https://rdap.arin.net/registry/ip/64.235.32.0
• OrgName:Las Vegas NV Datacenter
• OrgId:AHOSTI
• Address:10620 Southern Highlands
• Address:Suite 110-491
• City:Las Vegas
• StateProv:NV
• PostalCode:89141
• Country:US
• RegDate:2002-06-25
• Updated:2011-02-04
• Ref:https://rdap.arin.net/registry/entity/AHOSTI

ただし、スパム・迷惑メールは、一般人や会社のメールソフトがハッキングされ踏み台になっている場合が多く、本当の送信者は雲隠れしています。

さらに掘り下げると、本当の送信者は別の国に居る、というのがほとんどです。

元の送信者は、世界中の無関係なデバイスを何台も経由して、ネズミ算式に踏み台を増やして送信しているので、送信元が多数ある、という事も多いです。

つまり、表示されている差出人も実は被害者というケースがあります。

この迷惑メールの通報・相談窓口

この迷惑メールの通報先と、お金を払ってしまった場合の相談窓口を載せておきます。