アマゾンの迷惑メールについて

質問

間違いなくドメインは、
@amazon.co.jp、です。
問い合わせしたところ、スキルの高い人間が、ドメインを乗っ取り使用しているとの回答でした。
実際にそんな事が出来るのでしょうか。

IT関係の仕事してますが、会社のドメインは、パスワード管理されているので
例えば、@suminet.co.jp、を使用しするにしても、パスワードが解らないと、
使用不可です。

アマゾン以外の人が、アマゾンのドメインを使用している人って、どのような事をしていると思われますか、
解る方、宜しくお願い致します。

回答No.8

muuming2001

メールの仕組みって手紙に置き換えるとわかりやすいです。

手紙に書いてある発信者メールアドレスっていうのは封書に書いてある住所名前です。
私が貴方のふりをして手紙を貴方の友達に出すことは可能ですよね。

封書に貴方の名前と住所を書いて遅れば偽証手紙の出来上がりです。

それと一緒でamazonのドメインでメールを送るのは簡単です。メールソフトの私のメールって部分をamazonのメールアドレスにするだけですから。誰でもすぐに出来ます。

お礼

私の言っていることが伝わらないので、
詳細を新たなる質問を作成しました。
それを見て判断してください。
http://okwave.jp/qa/q9291663.html

補足

回答有難う御座います。

簡単に送る事が出来るって事で質問がありますが、
メールサーバーにログイン出来ないと送れないと思いますが、
例えば、ocnだった場合、@ocn.ne.jpを@amazon.co.jp
ドメイン変更すれば送れると言ってますか、
これなら無理ですよね、そんなドメインが存在しないですよね。

回答No.7

noname#255857

迷惑メールのアドレスは乗っ取りではなく、
いくらでも好きに偽造表示できます。
私でも簡単にできます。
自分自身のアドレスから迷惑メールが来るとかもよくあります。
amazonは利用者も多く、心当たりが有って迷惑メールを
開いてくれるかもしれないので、amazonを名乗ってるのでしょう。

回答No.6

noname#252929

うーん、IT関係の仕事してますなんて、書かないほうがいいですよ。。。

レベルが分かってしまいますからね。

インターネットメールのメールに関して、ドメインなんて関係なのは、インターネット系のことを少し知っている人なら皆知っているレベルの話です。

受信側サーバーで、それをさせない方式もありますが、ほとんそその対応はしていないのと、した場合のデメリットを考えるとできないというものです。

そもそもSMTPサーバーって、誰でも立てることができる。
POP側が送ってくるSMTPサーバーのアドレスをDNSから引いてきて、整合性の検証をした上で受信する様な仕組みを取っていなければいくらでもできる。

インターネットに置かれているプロバイダのSMTPサーバーも、自分以外のドメインのメールでも中継して送信できたりもします。

昔、あなたの様にメールのアドレスをそのまま信用している人がお客さんにいたので、おもしろがって、
info@keisicyou.jp
という偽のメールアドレスを作って、メールを送ってあげたら、本当にそんなことできるんだ！って感心されたことがありましたね。

まぁ、npd.go.jpでも、良かったのですが、さすがにまずいので、上の様なものを使ったのですけどね。

インターネット上のメールアドレスなどはいくらでも詐称できるんですよ。
なので、そのドメインだから、そのドメインの関係者だ！なんて短絡的に思われないほうが良いですよ。

ネットワーク系のサーバーを少し知っている人なら、知ってて当たり前というくらいの話ですからね。

回答No.5

bardfish

from欄のメールアドレスを信用しているんですか？
だとしたらIT関係の仕事をしている割にはおそ松ですね。

from欄は自由に変更できます。
送信者のメールアドレスとは関係なく。

ヘッダーのreturn-pathもAmazonになってますか？
違うんだったら乗っ取りではなく成りすましです。

メールヘッダーからサーバーを追跡できるホームベージもあったはずです。
その結果とwhoisのドメイン登録者情報を突き合わせて最終的な判断してください。

仮に、Amazonのメールが本当に乗っ取られ、amazon会員に迷惑メールが送信されていたとしたら、amazon側から何らかの発表があるはずです。

お礼

私の言っていることが伝わらないので、
詳細を新たなる質問を作成しました。
それを見て判断してください。
http://okwave.jp/qa/q9291663.html

回答No.4

skp026

アマゾンのドメインが乗っ取られたなら、
世界的なトップニュースになりますが、
そのような報道はないので、
乗っ取り以外で調べると良さそうです。

メールのヘッダの確認をおすすめします。
http://memorva.jp/internet/security/mail_header.php

上記のやり方でIPアドレスを確認して、
以下でどの国のIPかなど確認ください。
http://a.know-how.fc2.com/ja/5792/

補足

スマホ私の場合は、iphoneですが、それでもヘッダーが確認出来るのであれば教えて下さい。

回答No.3

hiodraiu

乗っ取られたって言われたなら、それを信じるしかないのでは？
パスワードなんて初歩的かつ簡単に破られるものですよね。

> アマゾン以外の人が、アマゾンのドメインを使用している人って、どのような事をしていると思われますか、
乗っ取った人か、その情報を買った人か、それは分かりませんね。

回答No.2

kanstar

まさか、メールヘッダの読み方を知らないですか。

エンタープライズ：セキュリティ How-To　第1回：「メールの安全性を考える（その1）」
http://www.itmedia.co.jp/help/howto/security/01/05.html

回答No.1

中京区 桑原町（@l4330）

メールの送信元が「@amazon.co.jp」と表示されてるのですか？
それはドメイン乗っ取りなん￥て必要ありません。
メールを送る時に「ftom」欄を変えればよいだけです、簡単ですよ

本当に@amazon.co.jpから送信されたメールなら途中で@amazon.comを通ってます、確認しましたか？

お礼

私の言っていることが伝わらないので、
詳細を新たなる質問を作成しました。
それを見て判断してください。
http://okwave.jp/qa/q9291663.html