目次
広告アカウントの資金残高がありません 、といったタイトルのメールがFacebookから届く
11:29頃にFacebookから「広告アカウントの資金残高がありません」といったタイトルのメールが、Facebookユーザーに届いている様子。
Facebookで広告なんて打ったこと無いのにもかかわらず届いているようで、なりすましメールか？と疑いました。
なりすましメールなのか
まずは、本文内のリンク先をチェックしてみます。
「資金を追加」ボタンのアドレスは「https://www.facebook.com/www.facebook.com/ads/manager/billing/transactions」のようで、特にaタグで偽装しているようにも見えません。
SSL証明書もFacebook正規の物のようですね。
アカウントを見るボタンのリンクは、ユーザー固有のようですが、アクセス先の証明書は「資金を追加」ボタンのリンク先の証明書と同じく、Facebook正規の物でした。
メールのヘッダを確認
X-Facebook-Notify: adalert_stored_balance_no_funds:aymt_stored_balance_no_funds_tip; mailid=549a1ca5e0a46G5af3898170cbG4cba1533351426eaG2de List-Unsubscribe: <https://facebook.com/ads/manager/account/settings/?act=584390544971957> Return-Path: <advertise-noreply@support.facebook.com> X-Auto-Response-Suppress: All Mime-Version: 1.0 Require-Recipient-Valid-Since: ＜自分のアドレス＞; Friday, 11 Jul 2014 12:50:04 +0000 X-Facebook: from 2401:db00:11:805a:face:0:3:0 ([MTI3LjAuMC4x]) by async.facebook.com with HTTP (ZuckMail); X-Priority: 3 Errors-To: advertise-noreply@support.facebook.com X-Mailer: ZuckMail [version 1.00] Dkim-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=support.facebook.com; s=s1024-2013-q3; t=1488335352; bh=NujX3mum3FfZLPz+aHrz11k76L4LAI0uC/3b/S9I2cM=; h=Date:To:Subject:From:MIME-Version:Content-Type; b=kdrtAeQmURz7Gar7xw+jNAMndeZPAUBQ+HigBjCwouI/S86HkMj/zJL6ivg7zk6q/ cYIYqDwbsSAwduAdGIfAwdAE5YcwjR1VeatyOLBxF5uCK9vwQVU595dtIlauucvmQp JQtEupDLyr1M1HPwBTJ6zzfZtdAnG6CfCoNMM6Eo= X-Facebook-Priority: 0 Message-Id: <29e3bb86429ba4591c6f5d67a4167221@async.facebook.com> Content-Transfer-Encoding: quoted-printable Content-Type: text/html; charset="UTF-8" Received: from mx-out.facebook.com (66-220-155-154.outmail.facebook.com [66.220.155.154]) by www551.sakura.ne.jp (8.14.5/8.14.5) with ESMTP id v212TCKY088483 (version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO) for <syobon@syobon.jp>; Wed, 1 Mar 2017 11:29:14 +0900 (JST) (envelope-from advertise-noreply@support.facebook.com) Received: from facebook.com (a3YN7HXLhFeL7NncKVXfExaWYOuSMR5G+d85hi0P+2PlIUij/g3oj+cE1KFpNxMg 10.102.107.61) by facebook.com with Thrift id db3a0136fe2611e689590002c9e0e4b0-83dfba00; Tue, 28 Feb 2017 18:29:12 -0800
ヘッダー情報を見ても特に怪しいところは見受けられません。facebookのメールサーバーから僕が利用しているさくらインターネットのメールサーバーへメールが届いたことがReceivedから確認することができます。
結論
なりすましメールではなく、Facebook社の誤送信によるメールと考えられます。
Facebookからお詫びの発表がありました
Facebookよりお詫びのメールが届いていました。これで誤送信であることが確定しました。
既に対策を打ったとのことですので、今後はこのような問題は発生しない物と思われます。
まとめ
Facebookがメールの誤送信するって話を今まで聞いたことが無かったので、なかなか珍しい事件ですね。
Facebookの広告アカウントって、Facebookのアカウントを作成した時点で一緒に作成されるという知見も得ることができました。
メールのヘッダーを見て分かったおもしろい事としては、Facebookのメールセンダーの名前がZuckMailというところでしょうか。
