メールアドレスやリンク先を注意していれば、騙されない偽メールでしたが、偽サイトの中身がかなり巧妙になっていたので、メモしておきます。
ほとんどの偽サイトは見た目を似せただけの「ハリボテ」です。しかし、今回のAmazonの偽サイトは、入力チェックなどが細かくプログラムされていたので、びっくりしました。
偽サイトには、予期しないリスクがあり得ます。検証にあたっては、個人データのない端末からアクセスしています。
偽サイトは、アクセスしただけで心配になりますよね。どんな操作が危険につながるのか、根拠を得るために調べています。
1. 【偽】あなたのアカウントは停止されました。情報を更新してください
「Amazon」と称して、「あなたのアカウントは停止されました。情報を更新してください」というメールが届きました。
落ち着いて、メールアドレスを見ると「In@knmnmecv.net」という見慣れないアドレスです。
リンク先アドレスは、「http://www.amunbfc.shop/」。偽サイトですね。
2. 適当な情報を入力しても進める
偽サイトなので、適当な情報を入力しても、ログインできます。
請求書住所とクレジットカード情報を聞かれました。
もし、本当の情報を入れてしまったら、大変ですね。
カード番号は、適当な数字を試してみましたが、エラーになりました。
3. 偽サイトがクレジットカード番号をチェックしている
どのようにカード番号の判定しているのか、調べてみました。
HTMLソースはほとんど空で、スクリプトだけで画面が生成されていました。
手が込んでいますね。
カード番号の入力欄やフォーム全体の構造をあれこれ調べると、submit（送信）の関数でエラーチェックしていることがわかりました。
if文の中にカード番号を調べる条件式があります。
this.CommonFunction.luhn（this.cardnumber, [0,2,4,6,8,1,3,5,7,9]） ? this.iscardnumber = !1: this.iscardnumber = !0, 平たく書けば（式の値に考慮しなければ）、
if (this.CommonFunction.luhn（this.cardnumber, [0,2,4,6,8,1,3,5,7,9]） == true)
this.iscardnumber = false
else
this.iscardnumber = trueん？ 真偽が逆？
あるいは、
this.iscardnumber = !this.CommonFunction.luhn（this.cardnumber, [0,2,4,6,8,1,3,5,7,9]）どうでもよいですが、!1と!0で 真偽値を表していますね。
文字数を減らす（minify）と変換されるようです。
どこからに luhn関数があるはずです。
このfor文の中身が、クレジットカード番号の整合性をチェックしています。
大事な部分を抜き出します。
luhn: function(e, n) {
for (var t = e.length, i = 1, a = 0, p = void 0; t;)
p = parseInt(e.charAt(--t), 10),
a += (i ^= 1) ? n[p] : p;
return a % 10 == 0
}代入式を駆使していて読みにくいですが、パリティチェックですね。各文字を読み込んで、n[p]かpを交互に足していって、10で割り切れるかどうかチェックしています。
i ^= 1は、xor代入演算子で、
iの値が 1なら 0が
0なら 1が代入されます。
繰り返すごとに i がフリップしています。
4. 有効で適当なカード番号を入力したが……
パリティチェックは、最後の桁を 0〜9まで試せば、どこかは必ず有効な値になります。
今回は、「1234 5678 9012 3452」で通りました。
ソースコードによると、おそらく入力された情報は、「https://www.en-am-01.buzzz/api/send_card.php」に送られていると思います。
ただし、「継続する」で進んでも、画面に「ロード中」のGIFアニメーションが表示されるだけで、それ以上 進みませんでした。また、再度アクセスしても、サーバにつながらなくなりましたので、ここまでです。
こちらもどうぞ
