アマゾンのフィッシング偽メール

アマゾンのフィッシング偽メール

上の画像の上部には自身のemailアドレスが表示されていた。

だんだん、日本語がうまくなっており、フィッシング偽メールに引っかかる人も多くなってくるのではないかと心配ではある。

昔は日本語がおかしいので一発でフィッシングだとわかるけれども、非常に文章が洗練されてきて一見するとわからない場合も多くなってきたということだろうか。

アマゾンは特にフィッシングメールが多いので、注意していただきたい。

おかしな日本語を使っているということは、このフィッシング詐欺集団が海外発であるということ。

あなたのアカウントを乗っ取って、クレカや個人情報を盗むかもしれないので要注意です。

三井住友カードを謳うフィッシングに注意

Vpass偽メール に注意

 最近、連続でメールが届くので、一応注意喚起として記事に残しておきたいと思う。

アカウントログインの以下のメールが届いた。

 

ご利用中の三井住友カードアカウントへのログインが確認されました。

 ◆ログイン情報
・ログイン日時 ：2021/1/30 12:10
・IPアドレス　 ：1○7.1○1.2○8.○○

VpassIDおよびパスワードを他のサイトと併用している場合には、漏えいした情報より、
悪意のある第三者によるネットショッピングでの悪用の可能性もございます。
VpassIDおよびパスワードは他のサイトでは使用せずに、定期的にご変更いただきます
ようお願いいたします。VpassID・パスワードのご変更はこちらをご覧ください。

→VpassID情報照会・変更（クリックするとリンク先に飛ばされる）

お客様のセキュリティは弊社にとって非常に重要なものでございます。
ご理解の程、よろしくお願い申し上げます。

※本メールはご登録いただいたメールアドレス宛に自動的に送信されています。
※本メールは送信専用です。ご返信いただきましてもお答えできませんのでご了承ください。

三井住友カード株式会社
東京本社 東京都港区海岸1-2-20 汐留ビルディング
大阪本社 大阪市中央区今橋4-5-15

引用終わり

 IPアドレスに関しては、送ったメールと紐づけされている可能性を考えて伏字にしている。

それで、なぜこれがフィッシングメールとわかるのかというと 、単純にカードに登録していないので偽メールだと一発で分かっているだけの話です。しかも、何度送ったところで三井住友カードに登録していないんだから騙されるはずがないというわけです。皆さま、フィッシングにはくれぐれもお気をつけて。

 

フィッシングメール「セゾンカード編」

フィッシングが横行

最近フィッシングメールが多発している。

Noのところには5桁の数字

日付の所には送信した時間まで表示されていた。

なぜ、伏字にしているのかというと、こういった情報をメールに送信しているとき、誰に送っているのか個別のIDとして判断されているのではと疑うためだ。

さて、なぜ、これがフィッシングかとわかるのかというと、yahooメールにはこういったフィッシングメールがひどい。他のメールアドレスには送られないのに、yahooメールには送られる。おそらく、yahooメールのアドレスは外部に漏れやすいということが言える。

また、そもそも論だが、私はセゾンカードなど持っていない。こういったメールは迷惑メールにふるい分けられているのだが、やはり送られるべきメールが間違って迷惑メールに入っていないかどうか、時々確認する必要があるため、迷惑メールもチェックする必要がある。

皆に置かれましては、絶対メールからセゾンの頁へ飛ばず、直接Googleの検索バーからセゾンの公式ページへ飛ぶようにしてください。個人情報が盗まれますのでお気をつけて。

フィッシングメールMyJCBカードにご注意を！

クレジットカード詐欺にご用心

みなさん、以下のようなメールを受信していないだろうか？

これは、一発で見破れるフィッシングメールです。まず読んでみてください。

明らかに、海外から釣っているだろうメールですね。どこに間違いがあるのか指摘すると、さらに修正して巧妙化してくるので指摘しませんが、JCBをうたったメールにはお気を付けください。

パターン２



このフィッシングメールでは、偽サイトに誘導して、そこにあなたの個人情報を記述させることで、カードを乗っ取ったりします。なので、問題があると思うなら、直接、JCBの方に連絡を入れるか、公式サイトよりメールを送信してこういったメールが届いたのですが、本物であるかどうか伺うなどしたほうがいいです。絶対メール先のリンクに飛ばないように気を付けましょう。

偽メール「Confirm your recovery email」

Help us protect you: Security advice from Googleに注意

どうやら、ここ最近こういったメールが各方面で届いているようだ。


まず、突然届いた場合は偽メールなので気を付けたほうがよろしい。
偽メールかどうかを見極めるためにはいくつか方法があるが、
送信元のアドレスが

no-reply@accounts.google.com

になっている必要があるが、これが単に
accounts.google.comになっている場合は注意。

また、発信元の横に？マークがある場合は、大いに疑ったほうが良いだろう。

セキュリティ診断を通して、
https://support.google.com/accounts/answer/46526
必要な対策ができているかをチェックしておきたい。

ちなみに、自分は発信元の「？」マークが付いていたら躊躇なく削除している。

メールから直接アカウントを確認せず、ブラウザからGoogleアカウントをチェックして、
問題なさそうなら、無視が一番。アドレスとパスワードの入力を、メールから届いた
偽フォームから行うと痛い目に合うので注意したい。