ここではau PAYを名乗る「au PAY マーケット お支払い予定金額のご案内」と題したメールが「info@au.com」を偽装したアドレスから届いた際の対処法を紹介します。
「au PAY マーケット お支払い予定金額のご案内」はau PAYからのメールを偽装し、受信者の情報を盗み取ろうとする極めて悪質なフィッシングメールです。
目次
「au PAY マーケット お支払い予定金額のご案内」の文面
【au PAY】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
■ご利用確認はこちら
ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
━━━━━━━━━━━━━━━
■発行者■
KDDI株式会社
〒102-8460 東京都千代田区飯田橋3丁目10-10 ガーデンエアタワー
──────────────────────────────────
COPYRIGHT © KDDI CORPORATION, ALL RIGHTS RESERVED.
無断転載および再配布を禁じます。
実際の画面
「au PAY マーケット お支払い予定金額のご案内」の対処法
このメールが届いた場合でも、絶対に「ご利用確認はこちら」を押してはいけません。無視の上、廃棄してください。
このメールの危険性
このメールは、住所、氏名、誕生日、クレジットカード情報などを入力させることにより、詐欺グループが「不正引き出し」を行うためのデータ収集目的で送信されています。
au PAYからのメールに偽装し、カードの利用を制限したと虚偽の説明をすることで、ユーザーの恐怖心を煽り、個人情報を入手するフィッシング詐欺の手口が使われています。
仮に「本物のau PAYだったらどうしよう」と心配になったとしても、データの入力と同様、問い合わせも絶対にしてはいけません。詐欺グループに「いいカモ」と認識され、さらなるリスクにさらされる可能性が高まります。
フィッシングメールだと見抜くポイント
「au PAY マーケット お支払い予定金額のご案内」がフィッシングメールであると見抜くポイントを解説します。
まずは冒頭の「【au PAY】利用いただき、ありがとうございます」との文言からフィッシングメールの可能性を見出すことができます。
本物のau PAYからのメールであれば、宛名として利用者の名前を記載する上、「【au PAY】利用いただき」といった不自然な日本語は使用しません。「平素はau PAYをご利用いただき」と書くはずです。
フォントの不自然さ(いわゆる「中華フォント」)からも不審さが感じ取れます。
「ご利用確認はこちら」にカーソルを合わせた際、リンク先のURLが「https://www.acsuo-acseonsmesnm.9xka3h.top/」であることから、フィッシング詐欺であると明確に判断できます。
なによりも「au PAY マーケット お支払い予定金額のご案内」とタイトルに記しておきながら、支払い予定金額について一切触れないことから、稚拙な詐欺メールであることが分かります。
リンク先にアクセスした場合
リンクをクリックするとau PAYの公式サイトを偽装したサイトが表示されます。
実際の画面
このメールについて警察に相談する場合
各都道府県の警察本部で相談窓口を設けています。もしデータを入力してしまった場合は速やかに警察に相談する必要があります。
「au PAY マーケット お支払い予定金額のご案内」についての結論
「au PAY マーケット お支払い予定金額のご案内」は典型的なフィッシングメールです。絶対にデータを入力せず、廃棄しましょう。