タイトルに示された件名のメールが届いた場合、それが著名な企業の名称を不正に使用している可能性のある、フィッシング詐欺メールと考えることが賢明です。
このタイプのメールは、受信者が欺かれてリンクをクリックするよう意図されて送られてくるものです。従って、リンクをクリックせずに注意を払うことが重要となります。
本文では、タイトルで示された件名を持つメッセージが疑われる理由とその特徴について詳しく説明しています。
このようなメッセージを受け取って不安に感じる場合、少しでもその心配を解消できればと思います。
【重要なお知らせ】 2024年11月より、ログイン時の二段階認証に関する情報更新プランを導入させていただきます！【nmyefdcddzhq】（2024/11/16 (土) 6:27受信）のフィッシング詐欺メール内容詳細
公式と違う差出人 or 公式と同じだが捏造疑惑の差出人
「えきねっと <ww2ekinet-com@jewzvz.shop>」
公式と見せかけたリンク（非公式URLそのままの場合もあり）
「https://www.eki-net.com/Personal/member/wb/Login/Login」
実際に誘導される非公式URL
「https://ww2ekinet-com.maceintureasoie.com/JP_Login」
本文
受信者の個人名が呼ばれず不審
━━━━━━━━━━━━━━━━━━━━
ログイン時に2段階認証を導入します
━━━━━━━━━━━━━2024.11.16━━
※重要なお知らせのため、「えきねっと」からのメールマガジンの受信を希望されていない方へもお送りしています。
平素より「えきねっと」をご利用いただきまして誠にありがとうございます。
2024年11月より、ログイン時の二段階認証に関する情報更新プランを導入させていただきます。
■ 認証方法
（1）ご登録のメールアドレス宛にワンタイムパスワードを送付
（2）6-8桁のパスワードを入力してログイン
（3）下記のURLへアクセスし、必要な情報を入力のうえ、手続きを完了してください。
・https://www.eki-net.com/Personal/member/wb/Login/Login
■ 対象
・PC、スマホのブラウザ
■ ご注意事項など
・ご登録のメールアドレスが無効の場合、メールが届かずログイン不可となりますので、事前のご確認をお願いします。
ログイン後、マイページから「会員情報の確認・変更」画面へお進みください。
・ご登録のメールアドレスが無効の場合は、会員情報へのアクセス時のワンタイムパスワードを記したメールが届かず、ご自身での変更手続きができませんので、以下の手順で「メールアドレスの変更申請」を行ってください。
（1）えきねっとトップページ上部から「よくあるご質問」へ遷移する。
（2）よくあるご質問の画面上部「参照の多いご質問」のうち、「ログインができません。（ユーザーID・パスワードを忘れた、その他）/ワンタイムパスワードが届きません。」を選択する。
（3）「どのような状態ですか？」の回答欄のうち、「以前登録したメールアドレスが現在は無効のため、ワンタイムパスワードが届かない（会員情報の変更ができない）」を選択する。
（4）回答画面に表示された「メールアドレス変更手続きフォーム」より申請してください。
・すべてのログイン時に2段階認証が実施されるわけではありません。
第三者による不正ログインのリスクが高いと判断された場合にのみ、実施されます。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・メールマガジンの配信停止
マイページ下部「メール配信設定」から「メール配信設定」ページにお進みください。
・https://cc.eki-net.com/mail/u/l?p=WMRWpcjWUUAaL1w3X
・「えきねっと」お問合せ窓口
・https://cc.eki-net.com/mail/u/l?p=mGb2D8syw8RC_KQlX
※このメールにご返信いただきましてもご対応いたしかねますので、あらかじめご了承ください。
——————–
発行：株式会社JR東日本ネットステーション
〒151-0051 東京都渋谷区千駄ヶ谷5-27-11 アグリスクエア新宿4階
Copyright (c) 2024 JR East Net Station Co., Ltd.
許可なく転載することを禁じます。
注意すべき詐欺の兆候
差出人が公式のメールアドレスでない場合がある
差出人の部分は捏造する手段が存在するため、公式のメールアドレスや本当の送信者以外のメールアドレスが表示されることもあります。
しかし、多くの場合、そこまで手の込んだことはせず、公式とは異なるメールアドレスが表示されています。
提供されているURLが公式と一致しない
メールに含まれるリンクが、公式サイトに繋がるかのように見せかけている場合があります。
実際には、正規のURLとは異なるアドレスへ誘導されるので、慎重に扱う必要があります。
メールを開いてリンクにマウスカーソルを合わせると、ブラウザの左下にリンクの実際のURLが表示されることが多いです。この方法を使うことで、リンクをクリックする前にその安全性を確認することが可能です。
受信者を呼ぶ際、個人名を使わない
メール内容を確認すると、受信者が個人名で呼ばれていないことが明らかになります。
通常、このタイプのメッセージは特定の個人に対して送られることが多いですが、詐欺を行う者たちは受信者の個人情報を持たず、メールアドレスのみを利用して操作を行うため、個人名を具体的に記述することができません。
そのため、彼らは個人を特定する表現自体を省略して避けたり、「お客様」などの一般的な呼称を使用したりして連絡を試みるのです。
詐欺リンクに注意し、安全に情報を確認する方法
怪しいメールを受信した際は、メール内のリンクを直接クリックするのではなく、公式アプリケーションや信頼できるウェブサイトを通じて、アカウントの状態を確認することが望ましいです。
パソコンを使用している時は、事前に登録したブックマークや確認済みの安全なリンクを用いてアカウントへアクセスすることが重要です。
もしメールで受けた通知が正しい情報である場合、その情報は通常、公式のアカウントページにも表示されるはずです。
焦らず、正しい手段を用いて情報を確認することが重要です。
カード情報や個人情報を誤って怪しいサイトに入力してしまった場合の対応策
万が一、詐欺サイトにカード情報や個人情報を提供してしまった際は、直ちにそのカードの発行元に連絡を取りましょう。発行元は迅速に対応してくれるはずです。
クレジットカードの裏面の署名欄が未記入の場合、不正利用された際に補償を受けにくいため、署名をしておくことが重要です。
氏名や住所、電話番号などの個人情報を入力してしまった後の対策は限られていますが、情報が漏れたことによる不審な連絡や迷惑メールには注意が必要です。
カードの使用を一時的に停止することで、損害を最小限に抑えることができます。
詐欺を認識した後に、カード情報を入力してしまったことに気づいたら、すぐにカード発行会社に報告することが重要です。
まとめ：フィッシング詐欺メールを見分けるポイントと対処法
本記事のタイトルで示される件名のメールには、詐欺行為である可能性が存在し、警戒が必要です。
特に留意すべき三つの特徴があります。
・メールに含まれるリンクが公式のウェブサイトではなく他のアドレスへ誘導する点
・メール内で受信者を呼びかける際、具体的な個人名を使用していない点
有名な企業名を使用した詐欺メールに不安を覚えることは理解できますが、急ぎ足で行動せず、公式の連絡先で事実関係を確認することが大切です。
メール内のリンクを直接クリックすることなく、怪しいメールを受け取った際は、まずその送信元が信頼できるものかどうかを検証してください。
ご覧いただき、ありがとうございます。この記事があなたのご参考になりましたら幸いです。
