AMAZONを騙るフィッシングメール

タイトルが「Your account is fraudulent and will be suspended」で差出人が「Amazon Security Department <service@amazon.com>」なんだけど、ヘッダを見るとReturn-Pathが「<nobody@host37.ipowerweb.com>」だったりするので何だかなぁ…だったりする。正しいホンモノのAmazonからのメールは「sea3.amazon.com」を通ってくるので見分けるのは簡単そうだ。更にはリンク先の表記こそ画像の様にそれらしく書かれてはいるが、実際のリンク先は「http://rs161.securehostserver.com/~oakridge/_vti_pvt_/amazon/amazon/」というところ（今現在はもう存在していないページ）らしい。ふーん、IISだったのね。クラックされてへんてこりんなページ勝手に開かれて…というお決まりのパターンか。ちなみに上の画像はWebメールの画面をキャプチャしたもの。HTMLメールを勝手にレンダリングされてしまうのでこのような詐欺内容がでてしまうが、普段はメーラーでHTMLを展開しないように設定しているので直ぐに分かってしまう。出来ればWebメールもテキストのみにして、HTMLはユーザがその度に選択する方式にして欲しいと思うのでありました。その点はYahoo! Mailは良く出来てるかもしれない。そろそろいい加減にHTMLメールは撲滅して欲しいものだ。