www.kinryo.net

赤線が二つあるが、上の方は送信人である。ドメイン（＠マーク以降）は@5tex.ru になっている。.ru はロシアである。この時点でこれがアマゾンからではないことがわかるので、所有権の証明は絶対にクリックしてはならない。
これが何故巧妙かというとしたの赤線を見て欲しい。ここは 所有権の証明の所にマウスを持って来た時に表示される、ここをクリックすると飛ぶ先のURL（WEBの住所）でhttps://transrate.google.com/…… となっていて、これは文字通りだと本物のgoogleに飛ぶ筈だか。試しにクリックするとと表示された。いかにもＡＭＡＺＯＮみたいだが、ここはアマゾンでは無いぞーー！！
WEBの住所に当たる赤線部分を見て欲しい。nakano.dctzgs.cn/…….となっている。最後のcn は中国だ！。全くＡＭＡＺＯＮでは無いぞ！！
つまり、いつも言っているリンクの上にマウスを持って来ると（所有権の証明）飛び先が表示され、そこはhttps://transrate.google.com/……となっていて、いかにもgoogleの翻訳を使っているように見せているが、これはここに表示される文字と実際に飛ぶURLは違う。つまりここは偽造されている。
ここが偽造されているメールはこれが初めて！！
ともかく、リンクをクリックする時はその飛んだ先が、本当に本来の住所（URL)かどうか必ずチェックする事！！（この場合は赤線のある部分）

一番大事なことはリンクがある所にマウスを持って来ると（スマホは長押し）左下に（サンダーバードの場合）表示されるＵＲＬが実際にクリックした時に飛ぶ所。又、ここで最初の方は無視する事、ここは誰でも何でも可能だ（この場合はconnect-au-login いかにもそれっぽくなっているがこれは無視）肝心なのは最後の2つ（たまに3つもあるxxxxxx.co.jp など）この場合は updatez.top これがドメイン。つまりＡＵ－ＰＡＹでは無い！！！
調べてみると、今年5月14日にアメリカで登録されたもの。つまり悪さをする為にこのドメインを作ったという事。
さらに、 NameSilo,LLC という会社が登録を受け、.topの値段を調べると$1.88だって。
このレジストラーはうさん臭いな？どうも悪者の手助けをしている感じ？

後、差出人（上の赤線の所）見て欲しい。auto@connect.auone.jp となっているが,これは偽造されているので信用しない事！！実際にはこのメールの発信元は mail.co82.top (unknown [152.32.185.198]) からで（ヘッダーと呼ばれる所を全部表示するとわかる）、ブラウザで co82.top にアクセスすると

googleがワーニングを出してくれている。

先ずは上の赤線の差出人を見おると auto@connect.auone.jp になっている。auone.jp はAU PAY のドメインだが、これは偽造されている。メールのヘッダーと呼ばれる所を全部表示すると（thunderbirdは表示→ヘッダー→すべて） mail.utaraprint.com(IP152.32.210.98)という所から送信されていて、IPを調べるとオーストラリアから送信されている！！　中ほど紫色のリンクの上にカーソルを持って来ると表示される（アンドロイドはここを長押しすると表示される）所が下の赤線の部分で、これがクリックすると実際に表示されるページで、これが一番大事。 https://connect-au-service.gh19.top になっている。いつも言っているがドメインと呼ばれる部分は最後の２つか3つの部分。この場合は gh19.top でここはAU PAYでは無い！！
ちなみにgh19.comにアクセスすると中国語でエラー表示が出たので、中国の誰かが悪さをしていて、connect-au-service.gh19.topのページしか作っていなさそう。つまり悪さをするとための情報収集ページだけを作っているようだ。
くれぐれもクリックしない事。

まず差出人だが表示は info@jcb.co.jp になっているがこれは偽造されている。ヘッダーと呼ばれている部分を、全部表示にすると最初に送ったのは
Sevice.lovetrail.cn で　IPアドレス（インターネットの住所にあたる）は
107.172.188.117 でつまり中国からだ。この所危ないメールは全部中国からだなー
ちなみに3つあるリンクはどれも同じで https://etc.xfong.cn に飛ぶようになったいる。

いつも言っているが、
１：差出人を必ずチェックの事、今回は表示は偽造されているのでわかりにくいが、多くはここが xxxx.yyyy.cn 等と偽造されていないことも多い。
２：リンクにマウスを持って行き（スマホでアンドロイドの場合は、リンク部分を長押しで、飛ぶ所が表示される。多分 i-phone でも同じだと思うが持っていないのでわからない）左下に表示された所(サンダーバードの場合）をチェクする事。これが一番大事

上の方の赤線を見てください。ここはeki-info-account@argvzwi.cnとなっている。大事なのは＠マーク以降のドメインと呼ばれている所。argvzwi.cn はえきねっとでは無いし、最後の .cn は中国だ。つまり中国にいる悪人が騙そうとしている。
下の赤線の所は本文の青字の”ログインはこちら”の所にマウスを持って行くと表示される、でここがクリックすると飛ぶ所。つまりこのページが表示される。https://www.eki-jp.bhotzbk.cn となっていて、ここで大事なのは最後の方のbhotzbk.cn ここがドメインになる。又中国だし、メールのドメインと表示されるドメインが違っている。ふつうは同じドメインになるので、そもそも”えきねっと”では無いし、１００％怪しい。絶対にクリックしてはダメ

上の赤線の所を見て欲しい。ここはyudfto@ssoban.cn となっている。＠マーク以降がドメインと呼ばれて居る所。特に最後のドット以降が国だが .cn は中国。
又下段の赤い線はご請求内容の確認にマウスを持って行ったら表示されるが、その下のリンクをクリックすると飛ぶ所。ここは https://so-net.ne.jp.pointclubc.com/ になっている最初のso-net,ne.jp は関係ない、ここは pointclubc.com という所で、ソネットではないぞー、気を付けてね。
ちなみにヘッダは

Return-Path: <yudfto@ssoban.cn>
X-Original-To: f-otake@kinryokai.net
Delivered-To: f-otake@kinryokai.net
Received: from ssoban.cn (unknown [153.120.93.50])
	by mail.kinryo.net (Postfix) with ESMTP id 619B116982CE
	for <f-otake@kinryokai.net>; Tue,  8 Mar 2022 01:26:57 +0900 (JST)
Message-ID: <DCA55629A6D0FBDC4B3112A525BE2DC8@ssoban.cn>
From: =?utf-8?B?U28tbmV0IOOBiuefpeOCieOBmw==?= <yudfto@ssoban.cn>
To: <f-otake@kinryokai.net>
Subject: =?utf-8?B?44CQU28tbmV044CR44GU5Yip55So44Gu5Lya5ZOhSUTjgajjgrXjg7zjg5M=?=
	=?utf-8?B?44K544Gr44Gk44GE44Gm77yI?=
Date: Tue, 8 Mar 2022 01:26:52 +0900
以下省略

ソネットに知らせたいが、これを知らせるメアドもないと言われたし、電話やチャットは使い物にならないので、知らせたいが出来ない。