文化トップページブログコンピュータ一般ウイルス付きと思われる怪しいメールの調査ウイルス付きと思われる怪しいメールの調査いかにもウイルス付きメールと思われる、怪しいメールが届きました。怪しいメールは開いてはいけないといわれています。ウイルスに感染する可能性があるからです。以下は真似なさらぬよう。これが、USPSを騙った偽りのメールであることを、確認してみます。メールソフトからこのメールのヘッダー情報を取得します。エラーのときの返送先(Return-Path)のドメインがスピリチャル・ポスト・ドットコムとなっていて、USPSとの関係がわかりません。最初にメールを中継したサーバの情報が、上の図の下から5行目のReceivedにあります。ここをみると送信元としてはスピリチャル・ポスト・ドットコムが名乗られていますが、送信元のIPアドレス71.~77から逆引きされたドメイン名(IPアドレスの直前に記載)はまったく違っていて、スピリチャル・ポスト・ドットコムさえ騙りなのではないかと疑われます。Authentication-Resultsに、送信者認証、すなわち送信者の正当性を確認できる情報があります。IDの認証に失敗、DKIMの電子署名が付与されておらずDKIMの認証が不可能となっています。送信者認証にて、送信者のメールアドレスが本当にスピリチャル・ポスト・ドットコムの表示されているメールアドレスであるということは、確認されませんでした。)結局ヘッダー上にはUSPSのドメイン名がまったくなかったことから、USPSを騙ったメールである可能性が濃厚となりました。添付されている圧縮ファイルを解凍すると、ウイルスに感染する可能性があるのでしょう。これは触らないでおきます。