えきねっとを装うフィッシング…味を占めたのか！？

フィッシング対策協議会では、「えきねっとを装うフィッシング (2022/07/29)」の報告が続いているとして注意を促しています。

2022/07/29 11:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうです。

また、類似のサイトが公開される可能性にも注意とのことです。

フィッシングメールの件名と内容

下記以外にもバリエーションが存在すると思って対処してください。

件名

もっともらしいメール件名で、つい中身を確認するために開封してしまいそうです。

ただ、フィッシングメールに多い特徴がにじみ出ていますので、開封してしまっても覚えがなければ即削除しましょう。

内容

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

サンプル１

以下省略

メールの冒頭の「JR東日本」とありますのは、ロゴになります。

HTML 表示でメールをみると上記のロゴでちょっとだけ本物っぽい雰囲気を感じます。

しかし、リニューアルに伴い２日間程度の期間の猶予しかない状態で退会処理をするなど、常識ではありえない内容ですので、普通に考えればフィッシングと丸わかりです。

脅して騙す典型的な詐欺メールになっています。

なお、「ログインはこちら」とある部分はリンクであり、下記のフィッシングサイトへ繋がっています。

http://eki-net.●●●●.cn/ など

サンプル２

以下省略

サンプル１と同じで冒頭の「JR東日本」とありますのはロゴになります。

こちらは、アクセスしないと損しますよという脅しと逆の内容になりますが、反応してしまう人もいるでしょう。

なお、URL が表記されていますが（メーラーをHTML 表示にしていると）アクセス先は以下の異なるフィッシングサイトになります。

http://eki-net.●●●●.com/ など

気づかれた方もいると思いますが、メールサンプルの中のえきねっとへの URL 表記があまりにもいい加減で、「http//:」ってなっていて笑えます。

公式サイトでの注意喚起

えきねっとを騙る偽メールにご注意を！

https://www.eki-net.com/top/oshirase/attention/202201.pdf

えきねっとのインデックスページにアクセスすると、上部メニューのスグ下に目立つように「えきねっとを騙る偽メールにご注意を！」と書かれたリンクがあり、上記の注意喚起 PDF へアクセスできます。

えきねっと関連のメールが届いたら、ホームページへアクセスして確認できそうですので安心です。

メールの内容が気になる場合

たまたま、えきねっとを利用している人に届いたりすると、詐欺かと思っても気になる方がいるかもしれません。

そんな方は、サービス名と特徴的な文言でネット検索してみましょう。

フィッシング詐欺に関連するような情報が見つからない場合でも、メール記載のリンクからアクセスせずに、以前自分でブックマークした正しい URL や、公式アプリ等の正式な別のルートから確認することを徹底しましょう。

まとめ

えきねっとを装うフィッシングに注意

このフィッシングメールについて

ソフトな脅しが効いたメール件名で、開封してしまう人もいるかと思います。

ロゴが入っていたりすることもあり、少しだけ本物っぽい雰囲気があったりしますので、利用者ならば気になる方もいるでしょう。

メールの内容が気になる場合

ネットで検索してみましょう。

詐欺情報がみつからなく、アクセスして確認する必要を感じてしまったら、以前アクセスしたことのある「別の正式なルート」から行ないましょう。