日本郵政を謳った迷惑メールが急増注意！！

最近、日本郵政と思われるところからの怪しげなメールを受け取ったとの報告が増えております。

真っ当なメールなのかスパムメールなのか区別がつかずに添付ファイルを開いてしまう人も多いようです。

自分のところに届いた日本郵政からのメールは明らかなスパムメールでした。

同じようなメールを受け取って戸惑っている方の役に少しでも立てるよう、情報を公開しておきます(´・ω・｀)

日本郵政からのスパムメール内容

とどいたスパムメールの内容を一部伏せ字にして公開いたします。

北田　悠真 – 日本郵政 ＜lebvova@rambler.ru＞

拝啓
配達員が注文番号9XXXXXXX8の商品を配達するため電話で連絡を差し上げたのですが、つながりませんでした。従ってご注文の品はターミナルに返送されました。ご注文登録時に入力していただいた電話番号に誤りがあったことが分かりました。このメールに添付されている委託運送状を印刷して、最寄りのJAPAN POST取り扱い郵便局までお問い合わせください。
敬具
引地　武男 – 日本郵政

タイトルは空欄でしたがメール本文はマトモです。
少なくても今流行のセブン銀行やＵＦＪ銀行を語った迷惑メールとは一味違います。

堅苦しい文章で本物っぽさをかもし出しています。

しかしおかしな所もある。

まずはメールのドメインがロシアであること。
ここで使われている「rambler.ru」とはロシアの大手ポータルサイトです。
日本で言うところのYahooみたいなものです。
ロシアのメールアドレスを使って日本郵政がメールを送ってくるでしょうか？？

そしてアドレスと本文の担当が別。
アドレスに書かれている氏名と本文の署名と思われる氏名が別の人物なのである。
Ａさんが文章を書いてＢさんのメールアドレスで送る？？
ないこともないですが、こういう名前の連ね方はしないでしょう。

あとちょいちょい日本語が変。
ターミナルに返送？？
JAPAN POST取扱郵便局？？
中途半端に訳した感がありますね。

日本郵政のHPでも注意喚起

郵便局のホームページでも、この迷惑メールについて注意喚起を行っております。

≫「JAPAN　POSTジャパン」や「日本郵政」等を名乗って小包の配達を装った不審メールにご注意ください。

一度目を通しておいたほうが良いでしょう。

迷惑メール添付ファイルの中身

本文からも解るように、郵便局スパムメールの目的は添付のファイルを開かせることです。

添付されているファイルを見てみるとZIP形式の圧縮ファイルのようです。

モザイクにしている部分は数字の羅列です。

ZIPの中には実行形式のexeファイルが格納されています。

怪しすぎますね(*´Д`)

exeファイルを実行してみると一瞬何かが起動した後すぐに消え、日本郵政のHP？のような画像が表示されました。

HPのキャプチャか何かでしょうか？？
右上のリンクが見切れていますね・・・

年号が2011年となっているので古そうです。
ぼかしが入っている部分は、私が加工したのではなく元々こんな画像になっていました。

これを印刷して最寄りのJAPAN POST取り扱い郵便局まで持って行けと？？

添付ファイルを開いてしまったらどうなるか？

日本郵政の迷惑メールがどのような影響をパソコンに与えるのか？

メールを開いただけでは特に問題はありません。

添付ファイルを開いて画像ファイルを開いてしまった場合は何らかの影響があると思います。
しかし、具体的な症状は確認できていません。

あからさまにファイルを破壊するような行為はなさそうです。

ウイルスバスターでスキャンしてみましたが何も発見することが出来ませんでした。（2015/12/18現在）

今後情報が集まり次第更新していきたいと思います。

くれぐれも心当たりのないメールは添付ファイルを開かないように注意しましょう！！

不正送金マルウェアが仕込まれている可能性

（2016/01/21追記）

調べたところ、この郵政公社を謳った迷惑メールのファイルを実行するとRovnix（ロブニクス）と呼ばれるウイルスに感染する恐れがあるようだ。

Rovnixに感染した場合、表面上はなにも変化が起こらない。
しかし特定の金融機関のWebページにアクセスした際に『偽物のログインページ』が表示されるようになる。
この偽物のページからログインしてしまうと、パソコン内の情報が偽のサーバーに送信されてしまう。

今のところウイルスソフトで削除することはできないもよう。
添付ファイルを実行してしまった場合は、ウインドウズの再インストールが一番安全です。

よくある質問

メールを開いてしまったけど大丈夫？

メールを開いただけではウイルスには感染しませんので大丈夫です。
またZIPファイルを解凍しただけでも感染はしません。
解凍したファイルを実行するとウイルスに感染します。

スマホでも感染する？

今回の郵政公社の迷惑メールはWindowsを狙ったファイルが仕込まれているためiPhoneやAndroidで実行しても感染しません。
ウインドウズフォンを利用している場合は、感染リスクがあります。

システムの復元でウイルスは消せる？

Windowsの場合、システムの復元でウイルスを消去できることもあるが出来ないこともあります。
感染してしまったウイルスがどんな形態なのかによって変わってきます。

参考になる記事を見つけましたのでこちらもどうぞ。
>>ウイルス感染時になぜ「システムの復元」をオススメしないのか

これはウイルス感染に限ったことではないですが、システムの復元は動作が不安定になる可能性があります。

ウイルス感染前に戻せる可能性もありますが、これで安心とは言い切れません。