8月に、拓哉 と名乗る人からガラケーにメールが来ていました。
明らかに知らない人ですし、差出人アドレスが不審でしたので放置していました。
ところが面白いことに未来からのメールだったのです！！
それだけじゃ無く、メールのソースを確認したら・・・日本の住所が出て来ました！？
この住所は何？関係あるの？？
では順番に見ていきましょうか！
【拓哉】未来からのメール
まずはこちらのスクリーンショットをご覧ください！
分かりますでしょうか？
なんと2021年からのメールです！
日時のズレは内容ですね！！（笑）
おもしろ成りすましメールが来たか！
とワクワクしていたら、まさかの2ヶ月放置。
今月に入ってまた続きのメールを寄越すようになりました！！
拓哉さんからのメールの内容は？
まずは8月7日に来たメールから。2021年のですよ！
差出人：拓哉【t-197211130riginal@smx.fire.doocomm-ne-mailer.COM】本文：誕生日違いってことはないね？
だとしたら…ごめん□□（□は汗の絵文字）
といういきなりの間違いメールを装ったメールです。
「宛先間違ってますよ」
と返信すると、
「コレも何かの縁、少しお話しませんか？」
と来て、最終的に有料出会い系サイトに登録させられたりするようですね。
このメールの出所は？？拓哉さんの住所らしきものがでたよ？
ケータイ（＠ezweb.ne.jp）宛てに来たメールですが、outlookのメールに転送する設定にしてありますので、outlook側でメールを開いて、ソースを開けてみたところ、
From: =?Shift_JIS?B?kfGNxg==?= <t-197211130riginal@smx.fire.doocomm-ne-mailer.COM>
To: 私のアドレスMessage-ID: GxOx6JyCVG27u-5@TgEdH.monumentmotif
Subject: =?Shift_JIS?B?g4GBW4OLk82CooLEgsiCooLMgqmCyIFI?= Content-Type: Text/Plain; CHARSET=Shift_Jis X-SPF-AUTH: Pass (msmx.au.com: domain of doocomm-ne-mailer.com designates 45.126.86.184 as permitted sender) client-ip=45.126.86.184; envelope-from=<b75uCDc7I9Cdj540n6@doocomm-ne-mailer.com>; helo=unnb.f5q.mptqd.qlmms; domain=doocomm-ne-mailer.com; txt=v=spf1 ; auth=v1; Content-Transfer-Encoding: quoted-printable
と出て来ました。
IPアドレスのような数字が出て来ましたので、IPアドレス検索サイトで調べてみたら次の事が分かりました。
国がフィリピンになっています！
フィリピンから送られてきている迷惑メールなんでしょうか？
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html % Information related to ‘45.126.84.0 – 45.126.87.255’
% Abuse contact for ‘45.126.84.0 – 45.126.87.255’ is ‘support@perfect-7.biz’ inetnum: 45.126.84.0 – 45.126.87.255netname: PSWDS-PH descr: PERFECT SEVEN WEB DEVELOPMENT SERVICES descr:UNIT1 Hi-YIELD BLDG, 152 F.BLUMENTRITT ST. descr: CORNER R.PASCUAL ST, BRGY BATIS,country: PH → （フィリピン）org: ORG-PSWD1-AP
admin-c: PSWD1-AP
tech-c: PSWD1-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-PSWDS-PH
mnt-routes: MAINT-PSWDS-PH
mnt-irt: IRT-PSWDS-PH
status: ALLOCATED PORTABLElast-modified: 2017-08-29T23:16:32Z
source: APNIC irt: IRT-PSWDS-PH
address: UNIT1 Hi-YIELD BLDG, 152 F.BLUMENTRITT ST., CORNER R.PASCUAL ST, BRGY BATIS, SANJUAN CITY METRO MANI
e-mail: support@perfect-7.biz
abuse-mailbox: support@perfect-7.biz
admin-c: PSWD1-AP
tech-c: PSWD1-AP
auth: # Filtered
mnt-by: MAINT-PSWDS-PH
last-modified: 2014-05-02T06:46:43Z
source: APNIC organisation:
ORG-PSWD1-AP
org-name: PERFECT SEVEN WEB DEVELOPMENT SERVICES
country: PH → （フィリピン）address: UNIT1 Hi-YIELD BLDG, 152 F.BLUMENTRITT ST. address: CORNER R.PASCUAL ST, BRGY BATIS,
phone: +6309081103067
fax-no: +6309081103067
e-mail: support@perfect-7.biz
mnt-ref: APNIC-HM
mnt-by: APNIC-HM
last-modified: 2017-08-20T22:56:06Z
source: APNIC role: PEREFCT SEVEN WEB DEVELOPMENT SERVICES
administrat address: UNIT1 Hi-YIELD BLDG, 152 F.BLUMENTRITT ST., CORNER R.PASCUAL ST, BRGY BATIS, SANJUAN CITY METRO MANI
country: PH → （フィリピン）
phone: +6309081103067
e-mail: support@perfect-7.biz
admin-c: PSWD1-AP
tech-c: PSWD1-AP
nic-hdl: PSWD1-AP
mnt-by: MAINT-PSWDS-PH
last-modified: 2015-11-04T04:55:05Z
source: APNIC% This query was served by the APNIC Whois Service version 1.88.15-46 (WHOIS-JP4)
このソースに乗っている住所を検索したらこちらが表示されました。
ここかな？
まぁ、拓哉さんが何者か分からないですけどね？
2ヶ月経ってまたメールが来ました！
何処の拓哉さんかは分かりませんが、待ちに待った拓哉さんからのメールが来ました！
早速その内容は？
差出人：拓哉 【ttkk-19721113@DY.QEMY.SFBNNCKTOMALL.COM】本文：連絡が遅くなってすまない(^ｰ^;)
今度の飲みのことで話したいんだけど、そう言えばLINEはやってる？(^^)
はい！待ちましたよ！！
前回のメールを放置して2ヶ月。
もう来ないかと思っていましたよ。
当然のことながら「飲み」なんて知りません！
というか、拓哉さん、メールアドレス変わりましたね？
2ヶ月前の拓哉さんと同じ人だよね？？（笑）
それでまたメールのソースを調べて見ましたら、
と出ましたので、IPアドレス検索で調べて見ますと、なんと！！
日本の住所が出ました！
国は同じフィリピンなんですが、住所が日本の神田の住所（東京都？）になっています！
netname: PIhlc descr: PIhlc
country: PH → （フィリピン）
admin-c: MH1547-AP
tech-c: MH1547-AP
status: ASSIGNED NON-PORTABLE
mnt-by: MAINT-HYSCLOUD-JP
mnt-irt: IRT-HYSCLOUD-JP
remarks: For abuse
issure : abuse@internet-hospital.org
last-modified: 2018-08-02T07:07:58Z
source: APNIC
irt: IRT-HYSCLOUD-JPaddress: Higasikanda Bld.307, Kandasakumacho 3-21-5, Chiyoda-ku Tokyo 101-0025e-mail: support@hys-cloud.net
abuse-mailbox: support@hys-cloud.net
admin-c: HCA1-AP
tech-c: HCA1-AP
auth: # Filtered
mnt-by: MAINT-HYSCLOUD-JP
last-modified: 2014-01-23T06:34:55Z
source: APNIC
その住所で検索してみましたら、
こちらがヒットしました！
「Higasikanda Bld.307」と言うことで、このビルの307号室と言うことでしょうか？？
関係あるかどうか分かりませんが・・・。
次のメールも
差出人：拓哉 【TTKK-19721113@XZ.QEMY.SELFBANNKMALVOX.COM】本文：こっちの予定は空けられそうだし、二宮も大丈夫そうだからお店を予約しようと思うんだけど、そっちは大丈夫そう？
はい！
怪しいメール、ついに正体を臭わせてきましたね？
「二宮」というキーワードが出て来ました！
「二宮」ときて「拓哉」と来れば・・・
そして次のメールで、
差出人：拓哉 【TTKK-19721113@AM.QEMY.SELFBANNKMALVOX.COM】本文：てかこのアドレスって本当にヒロのだよな？もしも間違えてて知らない人に届いてたらヤバイよな～
まさかそんなことは無いだろうけど、万が一間違えて届いてたら教えてくれますか？(^ｰ^;)
はい！芸能界っぽいことを仄めかしてきましたね！
さすがに放置しているので、返事が来ず不安になっているように装っています。
もうお分かりですね！
そうです。今回は「木村拓哉」さんを装ってきていた成りすましメールです。
このメールに返信してしまいますと、言葉巧みに有料出会い系サイトに誘導されます。
「安全にメールのやり取りが出来るように『このサイト』に登録して！
そうすればマネージャーにも嫁にも気付かれずにやり取りが出来るから！
僕の話を聞いてくれるのは貴方しかいない！」
なんていう感じでしょうか？
まぁそのような事は出尽くした手ですので騙されないように気を付けてください。
日本の実在する住所が出て来た！！
そんなことよりも、気になるのがこの日本の住所ですよね？
Higasikanda Bld.307, Kandasakumacho 3-21-5, Chiyoda-ku Tokyo 101-0025
メールのソースを確認すると、IPアドレス
「103.224.255.214」
が差出人らしき所から出て来まして、それをIPアドレス検索にかけると、神田佐久間町の住所が出てくるのです・・・。
しかも「Higasikanda Bld.307」と言うことはこのビルの307号室ということでしょうか？？
ドメインを取る時にこの住所を使用したと言うことでしょうか？？
謎ですよね？？
犯人グループの拠点と言うことは無いですよね？まさかね～～。
追記：貸し会議室の可能性が出て来ました！
「東神田ビルディング」で探したらどんぴしゃな所がありました。
どうやら貸し会議室のようです。
貸し会議室のホームページはこちら。
【TKPスター貸会議室 秋葉原】と言うみたいです。
先ほどまで出ていた住所の直ぐ南側です！
貸し会議室の住所を使ってドメインを登録したみたいですね！
そう簡単に犯人グループに迫れませんよね・・・
皆さんも騙されないように気を付けてください！
コメント