mixi を装うフィッシング…不要なアカウントは早めに削除！

フィッシング対策協議会では、「mixi をかたるフィッシング(2022/04/15)」が発生として注意を促しています。

2022/04/15 10:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうです。

また、類似のサイトが公開される可能性にも注意とのことです。

フィッシングメールの件名と内容
公式サイトでの注意喚起
メールの内容が気になる場合
不要なサービスのアカウントについて
まとめ

フィッシングメールの件名と内容

下記以外にもバリエーションが存在すると思って対処してください。

件名

[mixi]私たちはあなたのアカウントの使用を制限しています

mixi のユーザーをターゲットにしているのは、アカウントを放置して休眠しているユーザーが多いとわかっているのか不明ですが、このメールを受信してしまった休眠中のユーザーは気になるかもしれませんね。

内容

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

mixi運営事務局です。
こんにちは。
最近、我々のリスク管理システムは、あなたのアカウントが遠隔地にログインしていることを発見し、あなたのアカウントの安全のため、私たちはあなたのアカウントの使用を制限しています。
以下登録用URLからアクセスして、登録を行ってください。
https://mixi.jp/
お客様によるご確認行為は必須となっており、お客様のアカウント情報のご確認が行われなかった場合は、アカウントが停止される可能性がございます。
——————————————
※このメールに覚えがない場合、メールアドレスが誤って送信された可能性があります。大変お手数ですが、破棄してください。
※このメールには返信できません。

以下省略

メール文章の内容ですが、きちんと読むとおかしな表現がいくつかありますが、さらっと斜め読みをするとあまり気にならないかもしれません。

ただし、リスクを知らせるメールを装いながら、「こんにちは。」みたいな空気読めない表現は笑えます。

最近は、機械翻訳も変な表現が減ってきていますが、ビジネスメールとしてみるとフィッシングとスグに分かると思います。

なお、HTML 表示の場合、文中の URL は mixi になっていますが、アクセスすると以下のフィッシングサイトへ繋がります。

https://www.mixi.●●●●.cn/　など