compute.hwclouds-dns.comって言うSPAM野郎

2024年8月21日

利用中のETC会員再設定手続きのご確認
Amaadrrryptzdldjon利用いただきありがとうございます。
東京電力エナジーパートナー【7月3日重要/なお知らせ】
マイナポイント第2弾で2万円のマイナポイントを獲得しました
三井住友カードの異常通知
ご利用のアカウントを一時保留いたしました　Aplle
アカウントの支払い方法を確認できず、注文を出荷できません Amazon
アカウントが異常です。時間内に更新してください Amazon
【重要】プライム会費のお支払い方法に問題があります Amazon
【 Amazon.co.jp】お客様のお支払い方法が承認されません #878-9432229-8829554
JCBカードが制限されている旨のお知らせ
[American Express] カードの利用が一時停止されましたhayata
××月ご請求額のお知らせ　イオン銀行
【重要】イオンカード本月の請求明細の確認
【重要なお知らせ】【楽天市場】お支払い方法のお知らせ
【株式会社NTTドコモ】ご請求金額確定のご案内
【重要】PayPay銀行からのお知らせ
【EPOS】アカウント保護のための緊急対応
「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について。メール番号:Ek2024-86673575
「えきねっと」アカウントの自動退会処理について
「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について。

ざっくりメール検索してこれだけの表題と690通ものメール数でした。
あれこれ品を変えながらあっちこっちのドメインに向かって送ってますね。

この問題のドメイン、compute.hwclouds-dns.comは、Huawei CloudのDNS（Domain Name System）サービスの一部である可能性があります。Huawei Cloudは、クラウドコンピューティングの提供や、DNSサービスなどを含むインフラストラクチャを提供しています。

SPAM（迷惑メール）じゃないところがもっと問題

hwclouds-dns.comは詐欺メールがほとんどで、スパムではなく「フィッシング詐欺メール」だから問題！

フィッシングメールの定義を考えると以下のようなことでしょうかね？

フィッシング詐欺メールの定義は、受信者を騙して個人情報（例えば、ユーザー名、パスワード、クレジットカード情報、銀行情報など）を取得しようとする悪意のあるメールである。
この手口は、信頼できる機関やサービスを装って、受信者に偽のリンクをクリックさせたり、偽のウェブサイトに情報を入力させたりすることを目的としている。

特徴的なポイント

１、信頼できる機関を装う: 銀行、クレジットカード会社、オンラインサービス（例: PayPal、Amazon）を装ってメールが送られてきます。メールには公式ロゴやレイアウトが使われ、正規のメールに似せて作成されています。

２、緊急性を煽る: 「アカウントが危険にさらされている」「直ちに行動しないとアカウントが凍結される」など、受信者に緊急性を感じさせ、すぐに行動を促す文言が含まれます。

３、リンクや添付ファイルの含有: メールには、偽のウェブサイトに誘導するリンクやマルウェアが仕込まれた添付ファイルが含まれることがあります。リンクは一見すると正規のURLのように見えますが、実際にはフィッシングサイトに繋がっています。

４、個人情報の要求: メール内で直接、個人情報を入力するよう促される場合もありますが、多くの場合、リンク先の偽サイトで情報を入力するよう誘導されます。

５、不自然なメールアドレス: 送信元のメールアドレスが公式とは異なるものである場合があります。例えば、ドメイン名が微妙に違う（例: "amazn.com" vs. "amazon.com"）などです。