jpcanada.comについて / 広告募集中 / jpcanada.com トップ

注意事項:当サイトのコンテンツをご利用いただく全ての方は、利用規約に同意したものとみなします。
このサイトの掲示板は情報交換やコミュニケーションが目的で設置されています。投稿内容の信憑性については、
各個人の責任においてご判断下さい。全ての投稿において、投稿者には法的な責任があることをご認識ください。
また、掲示板上で誹謗・中傷を受けた場合は、速やかにサイト管理者までご連絡をお願いいたします。→連絡先
カナダ移民・カナダビザ
カナダのワークビザ、カナダ移民、カナダ移住、結婚移民、カナダ市民権申請。
カナダに住む為の手続きに関する話題はここで情報交換しましょう。
新規投稿される方は、こちらへ(アイコンの説明もあります)
No.10299
SCAM!! PR Card Renew!!!
by 無回答 from 無回答 2016/11/30 14:39:15

誰も引っかからないとは思いますが、
今日Scamが来たので念のためシェアします。

PRの更新についてですが、私は更新を済ませたばかりなのでこのようなメールが来ることはないし、
今までも「更新のお知らせ」なんて受け取ったことはありません!
(日本じゃないんだから、そんな親切なはずがない)

絶対にリンクをクリックしないでください。


Citizenship and Immigration Canada | Citoyenneté et Immigration Canada


La version française suit le texte anglais.



Hello,

Our records show that you may be a permanent resident (PR) of Canada. This email is a reminder that you must present your valid Permanent Resident Card (PR Card) or permanent resident travel document (PRTD) when boarding a flight to Canada.

Canadian permanent residents who do not present a valid PR card or PRTD may be denied boarding their flight to Canada for not having the appropriate travel documents.

It is your responsibility to ensure that your PR card is still valid when you return from travel outside of Canada. The expiry date is printed on the card. If your PR card is expired or will expire within six months, you should apply now to renew your card.

If you are in Canada and do not currently have a permanent resident card or your card is expired, find out how to apply for a permanent resident card.
If you are outside of Canada and do not have a PR card or your card is expired, find out how to apply for a permanent resident travel document (PRTD).
Plan ahead and check the processing times to receive a valid PR card or PRTD before your next international trip.

Please note that if you believe you no longer meet Canada’s permanent residency requirements, your permanent resident status must be resolved before you can apply for a visitor visa or an Electronic Travel Authorization (eTA). For example, if you choose to give up (renounce) your permanent resident status, you can then apply for an eTA or a visa. Learn more about your residency requirements and your options as a permanent resident of Canada.

We encourage you to share this information with your family and friends as we want to avoid Canadian permanent residents experiencing travel delays because they don’t have the appropriate travel document to board a flight to Canada.

Thank you,

Immigration, Refugees and Citizenship Canada



Res.1 by 無回答 from 無回答 2016/11/30 15:46:22

How do you know that this is scam?

>PRの更新についてですが
Renewal is only one piece of information in this email. It rather appears to me that this is a kind cautionary message for all PR holders from cic.

If you believe that this is scam, please contact and verify with cic and re-post what you find out. All PR holders will appreciate your work.

cheers
Res.2 by 無回答 from 無回答 2016/11/30 16:02:50

私のところにもこれ届きましたが、別に詐欺ではないんじゃないですか。
更新しろってお知らせじゃなくて、今後カードがないと飛行機乗れないよって言ってるだけだし。
Res.3 by 無回答 from 無回答 2016/11/30 17:42:05

気になるのは送信元(67.205.104.88)とリンク先(cicsmart.com = 67.205.104.88)のアドレスだね。
両方CICというか、カナダ政府の所有以外のIPだし。
でも、送信元もリンク先も同じIPアドレスだし、以下の様にCICのメールサーバーを通過して来ているので、SCAMでも何でも無いと思う。
Received: from Mail1.cic.gc.ca (mail1.cic.gc.ca [205.194.127.101]) by *****
Received: from NSEP1A5105.CIC.GC.CA ( [205.194.127.121]) (using TLS with
cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present
a certificate) by Mail1.cic.gc.ca (HELO1) with SMTP id
ED.CD.04704.FDB9C385; Mon, 28 Nov 2016 16:04:31 -0500 (EST)
X-Auditid: cdc27f65-caecb9a000001260-b7-583c9bdf0919
Received: from cl-t088-492cn ( [67.205.104.88]) by NSEP1A5105.CIC.GC.CA
(HELO) with SMTP id 1E.94.02948.EDB9C385; Mon, 28 Nov 2016 16:04:30 -0500
(EST)
Res.4 by 無回答 from 無回答 2016/11/30 18:24:31

詐欺だとすると、内容は問題なくて、添付されているリンクが問題と思います。
Res.5 by 無回答 from 無回答 2016/11/30 18:25:08

だいぶ前に同じようなメール来たけど、全然Scamじゃないと思うけど。
どうしてトピ主さんはScamだと決め付けてるの??

なにがどう引っかかると言うの?単に事実が書いてあるだけ。

すっごいトピックつけて、大丈夫ですかー


Res.6 by 5 from 無回答 2016/11/30 18:26:50

あれ?それともリンクをクリックしたら、とんでもないサイトに行ったり、ウイルスに感染したりしたのですか?

私はクリックせず削除したのでどうなったのか全くわかりませんが。


Res.7 by 無回答 from 無回答 2016/11/30 19:16:44

cicのサイトに飛ぶだけ
Res.8 by 無回答 from 無回答 2016/11/30 20:23:12

私も今日同じメールを受け取りました。
同じく最近カードの更新を済ませたので、ただのFriendly reminders だと思っていました。
全てのリンクもガバメントの正式なページです。
Res.9 by 無回答 from 無回答 2016/11/30 20:26:30

えーっ!私も昨夜メール届いたのでメッセージ開いてしまいました…携帯だったのですがウィルスとか大丈夫かな?
Res.10 by 無回答 from 無回答 2016/11/30 20:57:34

これって「更新のお知らせ」でも何でもなくて、再入国時には必ずPRカードを携帯するようにという、一般的な「お知らせ」なので本物だとしてもおかしくないと思います。

ただこういうリンクは誘導型の可能性が高いのでリンク先が問題。

私のところには来てないので解析のしようがないですが、上でメールのヘッダーを解析してくれてる人が、リンク先が cicsmart.com というのが気になります。cicsmart.com がリンク先になってるとしたらCICとは関係ないサイトなので詐欺の可能性もあると思います。HTMLメールだとリンク先が見えにくいですが、どなたかリンク先をアドレスを貼ってくれると判断できると思います。
Res.11 by 無回答 from 無回答 2016/11/30 22:00:04

Res.12 by Res.7 from 無回答 2016/11/30 22:17:10

Res.13 by from 無回答 2016/11/30 23:07:47

DNS関係も
;; ANSWER SECTION:
cic.gc.ca. 67406 IN TXT "v=spf1 ip4:205.194.127.64/27 ip4:205.194.127.96/27 -all"
と 途中で経由しているメールサーバーのNSEP1A5105.CIC.GC.CA ( [205.194.127.121] も mail1.cic.gc.ca [205.194.127.101] もSPFで許可されているアドレスですし、PTRの逆引きもしっかりと正引きとマッチしているのでメール自体がSPAMとは考えにくいです。

メールの中にあるリンク先は既に出してくれているので割愛しますが、
https://cicsmart.comのドメインのルート (/) にアクセスすると、HTTPコード302 (Permanently Moved)でGoogleに飛ばされます。
/email/でindex.htmlにアクセスすると、IPアドレスとかブラウザの情報を取得するJava Scriptが組んでありますね。CICのIPをWhitelist云々という文言もあります。(ブラウザではアクセスしていません、当然)
/email/mailresponse_V4.aspでアクセスすると、空っぽです(笑)
ネットで検索するとInvitationResponse.aspみたいなのも出てくるので、PRのInvitationもこのサーバー/システムを使っているのかもしれませんね。
Res.14 by 無回答 from 無回答 2016/11/30 23:52:21

どうかな。。。。経由サーバーは偽装できるから。

cicsmart.com というドメイン名は godaddy.com 経由で、ケベックの会社が取得してるドメイン名みたいだけど。。

http://www.siteleaks.com/www.cicsmart.com



Res.15 by 無回答 from 無回答 2016/12/01 00:20:29

偽装が出来るのは、実際のサーバーを経由する前までのRecieved:だけですよ。
実際に経由しているサーバーの情報は、サーバーに設定されたドメインとIPからの逆引きの整合性を取ったりSPF情報でスパムかどうかを判断していているので、偽装されていれば簡単にSPAM判定されます。

そして、ドメインの所有は残念ながらUKの会社です。
Registrant Organization: Qbase Software Development
Registrant Street: Qbase Software Development
Registrant Street: 31-33 Bold Street
Registrant City: Warrington
Registrant State/Province: Cheshire
Registrant Postal Code: WA11HL
Registrant Country: UK
Res.16 by 無回答 from 無回答 2016/12/01 00:33:17

残念ながらUKの会社ってことは、残念ながらスパムってことですか?
Res.17 by 無回答 from 無回答 2016/12/01 00:41:39

>偽装が出来るのは、実際のサーバーを経由する前までのRecieved:だけですよ。

経由する前、ではなく、経由したとされるサーバー情報自体の偽装というのが一般的です。
なので経由したサーバーとサーバーの間に整合性があるかどうかが問題になるようです。
お時間があればどうぞ。
http://www.j-sapientia.com/patriot/learn4.php
Res.18 by 無回答 from 無回答 2016/12/01 06:53:40

>>なので経由したサーバーとサーバーの間に整合性があるかどうかが問題になるようです。
>実際に経由しているサーバーの情報は、サーバーに設定されたドメインとIPからの逆引きの整合性を取ったりSPF情報でスパムかどうかを判断していているので、偽装されていれば簡単にSPAM判定されます。
と、説明していますが?
Res.19 by 無回答 from 無回答 2016/12/01 07:21:52

なんであれ。
これは単にお知らせで、何の問題もありません。
リンク先も問題ありません。

トピ主さん、英語読めないの?
Res.20 by 無回答 from 無回答 2016/12/01 07:35:16

私には来てない。なんで??
Res.21 by from 無回答 2016/12/01 11:37:32

自分が受け取ったのが28日、トピ主が30日。これだけでも数日違うんですから、単にまだ送られてないだけでは?
それか、CICが連絡先としてのEメールアドレスの情報を持っていないか。
Res.22 by 無回答 from 無回答 2016/12/05 12:34:53

これ、scamじゃないですよ。
飛行機で国外へ出て戻ってくる際に、eTA申請が先日から義務になりました。
(それ以前は、あってもなくても一応大丈夫でした。)
そのために、IRCC (CIC)がお知らせメールを送っています。
私はワークビザ保持者なので、違う内容でメールが来ました。
わざわざメールでお知らせしてくれるなんて優しい国ですよね。
Res.23 by 無回答 from 無回答 2016/12/15 22:16:45

私にもIRCCからきてました。ワークビザです。eTA申請のことですね。

Res.24 by 無回答 from 無回答 2016/12/16 03:52:38

スパムではないと思います。
カナダ移民・カナダビザトップ 新規投稿 jpcanada.com トップ
Supported by Spencer Network