どんどんエゲツなくなるフィッシングメールのお話

↑明日（8/26）開催もまだ間に合います^^

 

---

 

 

独自ドメインのメルアドに、詐欺メールが届いてました

スマホのキャリアメールとGmailしか使ってませんでしたが、今回のアメブロ勉強会に、せっかく独自ドメインのメールアドレスがあるのだから活用しようかな、と思ったら、こんなメールが立て続けに送りつけられてました。

 

【楽天バージョン】

 

【Amazonバージョン】

 

ちょっとドキーっ！としますよね^^;

 

送信者のところも、「Amazon.co.jp」とか「Rakuten.co.jp」とかになってて、一瞬正しいじゃん！と思うかもしれないんですが

たとえばAmazonの方は、この送信者のところにカーソルを当てると・・・

 

このように、Amazon.co.jpとはまったく関係のないアドレスからメールが届いていることがわかります。

また、メール内にあるリンクボタンも、カーソルを当てると（クリックはしないように細心の注意・・・^^;）と、下図のようにリンク先アドレスが見えて、Amazonとは関係のないサイトだとわかります。

 

誰やねん

 

です（笑）

 

で、楽天の方もそうかと思いきや、実はちょっとだけ巧妙でして

 

このように公式ドメイン（rakuten.co.jp）がついてるメールだったもので、一瞬真に受けてしまい（夏バテでぼーっとしてまして・・・という言い訳）ちょっとメアドとパスワードを入れる作業をしてしまいました。

すぐにヤバイ！となって、その画面は閉じ、別途楽天サイトの自分のアカウントにアクセス。メールアドレスとパスワードの変更に走りましたね。

 

そもそも楽天Payは使ってなかったし、メールアドレスとパスワードの組み合わせも他で使っているものではなかったので、大丈夫とは思いますが、しばらく様子見します。

 

今は、メールのドメインや、リンク先のアドレスが公式のように見えても、なりすましなども技術的に可能で、素人目には判断しづらい場合もあります。メールからの通知・請求に安易に焦らないようにしないと・・・と再認識しています。

 

公式サイトを常にブックマークしておく