2010年04月23日

Amazon.comを騙るスパム

 通販サイトの大手「Amazon.com」をご利用になったことのある方は多数いらっしゃると思います。特に書籍や音楽・映像ソフト等の品揃え豊富で大変便利ですよね。
 今日になって"Amazon_com Deal of the Day"(本日の特売品)と題したメールが6通届きました(因みに私はAmazon.comで買い物をしたことがありません)。
送信者: "Amazon.com Email Subscriptions" (delivers@amazon.com)
件名 : Amazon.com Deal of the Day
日時 : 2010年4月23日 18:18

(本文略)

 このスパムはHTMLメールで、テキストだと乱雑なレイアウトでリンクもありません。HTML表示だとこんな感じです。
偽アマゾンメールHTML表示
 画像はメールに添付されておらず、スパマーのサーバーからダウンロードされますが、ヘッダのAmazon.comのロゴ等は本物のサイトから引っ張ってきます。
 こういう画像ファイルの中にはマルウェアが仕込まれている可能性がありますので皆様はダウンロードしないようにしてください。

 メールはお奨め商品を宣伝してきたように見えます。一押しが薬のように見えますが、"Pharmacy Digital Filter"とあったり説明文が何か変…
  (商品名は"Pharmacy Dfx Digital Filter Software V2"としているページもあります。)

 どうやら"Tiffen DFXCMPV2 Dfx Digital Filter Software V2 "という画像処理ソフトの説明文をパクって来たもののようです("Amazon.com"でも販売しています)。
 頭に"Pharmacy"ってくっ付ければ騙せると思ってんの?

 その他お奨め商品の映画ソフトだの時計だの8種の商品写真がありますが、最初の薬ビンの写真も含めどれをクリックしてもあの"Canadian Pharmacy"(ED治療薬売りつけ)に飛ばされます。
Canadian Pharmacy2010Canadian Pharmacy
 厚顔無恥もたいがいにせい!
 なお本日届いた6通のうちリンク先が生きていたのはこの1通のみで他はサーバーから消えていました。
 
 辛抱男さんからもCanadian Pharmacyスパムが大変しつこいと情報がしばしば入っています。騙されませんように。
posted by 末期ぃ at 23:56 | 佐賀 ☔ | 外国のスパムいろいろ | Comment(10) | TrackBack(0)
この記事へのコメント
何通か飛来してます。
Posted by ブースカ at 2010年04月24日 18:45
情報ありがとうございます。
何故か23日に6通来ただけで翌日には飛来しませんでした。
マルウェアもなし、実害は無いと思いますが、騙されたら悔しいですね。
Posted by 末期ぃ at 2010年04月25日 00:38
22日x1、23日x3、24日x1と連日飛来しています。
テキスト表示のみでしか見ていませんが
文中のリンク先が毎回変わっているようです。
先ほど来たメールでは、それまでのリンク先が
*.comだったのに対して*.ruになっています。
Posted by kumap at 2010年04月26日 08:49
kumap様、ありがとうございます。
私のところには何故か24日は飛来せず、25日からまた復活しました。
誘導先ドメインもおっしゃるとおり.comから.ru(ロシア)に移行しています。.comのサイトが悉く短時間で消されていましたが、.ruは残りやすいようです。
(ただし今度はウィルスバスターのフィッシングサイトフィルターに引っかかることが多いです。)
Posted by 末期ぃ at 2010年04月26日 10:49
バイアグラの販売でした。
Posted by ブースカ at 2010年04月26日 17:33
そうなんです。
このCanadian Pharmacyは少なくとも3年前から
http://letterfromkanaiyuko.seesaa.net/article/62367551.html
あの手この手インチキメールを送ってくる極悪な業者です。
こいつ等には商売をさせないようにしましょう。
Posted by 末期ぃ at 2010年04月26日 22:02
私のところにも今日も含めて毎日飛来中・・・
誘導先はカナディアン・ファーマシー・・・

この製薬会社のスパムは多いですね、呆れるほど・・
海外のスパムの3割はこの会社絡みじゃないかと思うほど・・・
Posted by けんじ at 2010年05月06日 14:12
この薬屋スパムはかなり長いこと飛来していますね。
いろんな手口でスパムを読ませようと必死です。そんな手間をかける意味があるだけED治療薬の利ざやは大きいのでしょうね。
Posted by 末期ぃ at 2010年05月06日 18:41
昨日飛来で送信者と件名に特徴のあるスパムの一部を紹介します。
****はこちらのメアドのローカル部です。

送信者: RealViagraFromPfizer <こちらのメアド(+_+)>
件名: Sale Reminder for **** 78% off all week I Vice

送信者: RealViagraFromPfizer <fyibyhycy4698@virginmedia.com>
件名Subject: Sale Reminder for **** 78% off all week Science vaccine

送信者: RealViagraFromPfizer <okisylerab3454@arcor-ip.net>
件名: Sale Reminder for **** 78% off all week State coloured JSOW

送信者: TopQuality-Viagra online <yoehuxeve6967@alicedsl.de>
件名: Hello, dear **** 80% discounts. Community and formal important of

送信者: BrandViagra On-Line <akexema6296@romtelecom.net>
件名: Subscriber **** receive 81% off. Cukuzy
#登録するわけないだろ(>_<)

Posted by 辛抱男 at 2010年05月06日 19:32
おっしゃるようなスパムがかなりまとまって来た日がありました。いろんなパーセンテージを示していて競売かいな、という様相でした。
Posted by 末期ぃ at 2010年05月06日 20:10
コメントを書く
お名前: [必須入力]

メールアドレス: [必須入力]※公開はしません

ホームページアドレス:

コメント: [必須入力]

認証コード: [必須入力]


※画像の中の文字を半角で入力してください。

この記事へのトラックバック