広告アカウントの資金残高がありません、といったタイトルのメールがFacebookから届く

広告アカウントの資金残高がありません、といったタイトルのメールがFacebookから届く
なりすましメールなのか
メールのヘッダを確認
結論
Facebookからお詫びの発表がありました
まとめ

広告アカウントの資金残高がありません、といったタイトルのメールがFacebookから届く

11:29頃にFacebookから「広告アカウントの資金残高がありません」といったタイトルのメールが、Facebookユーザーに届いている様子。

Facebookで広告なんて打ったこと無いのにもかかわらず届いているようで、なりすましメールか？と疑いました。

なりすましメールなのか

まずは、本文内のリンク先をチェックしてみます。

「資金を追加」ボタンのアドレスは「https://www.facebook.com/www.facebook.com/ads/manager/billing/transactions」のようで、特にaタグで偽装しているようにも見えません。

SSL証明書もFacebook正規の物のようですね。

アカウントを見るボタンのリンクは、ユーザー固有のようですが、アクセス先の証明書は「資金を追加」ボタンのリンク先の証明書と同じく、Facebook正規の物でした。

メールのヘッダを確認

X-Facebook-Notify: adalert_stored_balance_no_funds:aymt_stored_balance_no_funds_tip; mailid=549a1ca5e0a46G5af3898170cbG4cba1533351426eaG2de
List-Unsubscribe: <https://facebook.com/ads/manager/account/settings/?act=584390544971957>
Return-Path: <advertise-noreply@support.facebook.com>
X-Auto-Response-Suppress: All
Mime-Version: 1.0
Require-Recipient-Valid-Since: ＜自分のアドレス＞; Friday, 11 Jul 2014 12:50:04 +0000
X-Facebook: from 2401:db00:11:805a:face:0:3:0 ([MTI3LjAuMC4x])  by async.facebook.com with HTTP (ZuckMail);
X-Priority: 3
Errors-To: advertise-noreply@support.facebook.com
X-Mailer: ZuckMail [version 1.00]
Dkim-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=support.facebook.com; s=s1024-2013-q3; t=1488335352; bh=NujX3mum3FfZLPz+aHrz11k76L4LAI0uC/3b/S9I2cM=; h=Date:To:Subject:From:MIME-Version:Content-Type; b=kdrtAeQmURz7Gar7xw+jNAMndeZPAUBQ+HigBjCwouI/S86HkMj/zJL6ivg7zk6q/ cYIYqDwbsSAwduAdGIfAwdAE5YcwjR1VeatyOLBxF5uCK9vwQVU595dtIlauucvmQp JQtEupDLyr1M1HPwBTJ6zzfZtdAnG6CfCoNMM6Eo=
X-Facebook-Priority: 0
Message-Id: <29e3bb86429ba4591c6f5d67a4167221@async.facebook.com>
Content-Transfer-Encoding: quoted-printable
Content-Type: text/html; charset="UTF-8"
Received: from mx-out.facebook.com (66-220-155-154.outmail.facebook.com [66.220.155.154]) by www551.sakura.ne.jp (8.14.5/8.14.5) with ESMTP id v212TCKY088483 (version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO) for <syobon@syobon.jp>; Wed, 1 Mar 2017 11:29:14 +0900 (JST) (envelope-from advertise-noreply@support.facebook.com)
Received: from facebook.com (a3YN7HXLhFeL7NncKVXfExaWYOuSMR5G+d85hi0P+2PlIUij/g3oj+cE1KFpNxMg 10.102.107.61) by facebook.com with Thrift id db3a0136fe2611e689590002c9e0e4b0-83dfba00; Tue, 28 Feb 2017 18:29:12 -0800

ヘッダー情報を見ても特に怪しいところは見受けられません。facebookのメールサーバーから僕が利用しているさくらインターネットのメールサーバーへメールが届いたことがReceivedから確認することができます。