偽メール ～ テキストでリンク表示

 私が使ってるおんぼろメーラーはテキスト表示にしてます。最近のおしゃれなメールは正しく表示されず、メール内のリンクボタンも表示されませんがテキストのリンクは表示されます。今回の偽メールはそれでした。テキスト表示だからと油断はできません。なお、一連の偽メールはパソコンで受信したものです。

今回は差出人の偽装ができてない。CN = 中国から。（最近は@マーク以降の偽装もやってるのでそこを見て正しいと判断するのは危険です。）

差出人：lifecard <lifecard.co.jp@hzuf.cn>

件名：【重要】LIFE CARDカード会員ご本人認証サービス

〇 本文より（一部抜粋）

LIFE CARDをご利用いただき、誠にありがとうございます。
このたび、お客さまのお取引につきまして、第三者による不正使用の可能性を検知したため·一時的にお取引をお止めしました。

（略）

利用確認のお手続下記URL
https://lifesunday.cn?basic/（略）

〇 ヘッダー情報（先頭から一部）

Return-Path: lifecard.co.jp@hzuf.cn
Received: from cmi-0010.m.xspmail.jp (LHLO cmi-0010.xspmail.jp) (100.120.21.11)
by zmbs-0227.m.xspmail.jp
with LMTP;
Tue, 13 Jun 2023 22:10:12 +0900 (JST)
Received: from hzuf.cn ([106.75.19.150]) (using TLSv1.2
with cipher ECDHE-RSA-AES128-GCM-SHA256 128/128 bits) (Client did not present a certificate)
by cmi
with ESMTP id 93mkqpcDBi4AZ93mlq1nz4;
Tue, 13 Jun 2023 22:10:12 +0900
Message-Id: <20230613221012.93mkqpcDBi4AZ93mlq1nz4@cmi-0010.xspmail.jp>
X-Country-Code: CN

〇 情報ページ

フィッシング対策協議会 > https://www.antiphishing.jp/news/

迷惑メール相談センター > https://www.dekyo.or.jp/soudan/index.html

〇 IPアドレス住所検索 > https://rakko.tools/tools/11/（ラッコツールズ）