SMBC顧客サービスを名乗る不審なメールが出回っています
今回はSMBC顧客サービスを名乗る不審なメールを受信しましたので、公開させて頂きます。
件名は「【三井住友銀行】ご利用確認」となっていました。
どんなメールだったのか、ご覧ください<m(__)m>
メール本文
それでは早速ですが、メール本文です。
転記開始
件名：【三井住友銀行】ご利用確認
■三井住友カードからのお知らせ■
三井住友カードをご利用のお客さま
利用いただき、ありがとうございます。このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下ヘアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。ご利用確認はこちら（リンク）
弊社は、インターネット上の不正行為の防止·抑制の観点からサイトとしての信頼性·正当性を高めるため
（お問い合せ先）
三井住友カード
大阪市中央区今橋4丁目 5-15
登録番号近畿財務局長第00209号
ナビダイヤル0570-004980(TEL06-6445-3501)
＊ナビダイヤルは大阪に着信し、通話料はお客様負担となります。Copyright (C) Mitsubishi MBC NICOS Co.,Ltd. All Rights Reserved.
転記終了
怪しいポイント① SMBCのサービスを利用していない
ここからはこのメールの怪しいポイントを見ていきたいと思います。
まず第一に、私はSMBCのサービスを一切利用したことがありません。
利用したことがないサービスからこうしてメールが送られてくるのは、おかしいですよね。
もっと言ってしまえば、SMBCも三井住友銀行も利用していません。
銀行口座も持っていないんですよね～。
何の接点もない会社さんということもいえます。
そんな会社さんからメールが送られてきているんですから、怪しさ満点(笑)
そもそもサービスの利用登録さえしたことがないので、メールアドレスの登録もしたことがありません。
ではなぜ、先方は今回のメールアドレスを知っているんでしょうかね～。
甚だ疑問であります。
本人が承知していないメールアドレスの取得方法で取得していることになります。
銀行やカード会社が信用問題にも発展しそうなこんな手法取ると思いますか？
まずありえませんよね。
怪しいポイントの1つ目はこうした内容となりました。
怪しいポイント② 存在しないカードの利用を一部制限するという内容
怪しいポイントの2点目として、メール本文に注目してみたいと思います。
メール本文ではこんな記述がありました。
「このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。」
本当に勝手なことをしていますね(笑)
前項でも書きましたが、私はこのサービスを利用していません。
ゆえにカードも物理的に存在していないんですよね。
その存在していないカードに対し、不正利用が疑われる取引があり、存在しないカードの利用を一部制限したと言っています。
あなたは何を言っているのですか(笑)
そのカードがどこにあるのか教えてください・・・orz
あるわけありません、サービスを利用していませんから。
こうしたあり得ない内容、これが怪しいポイントの2点目となりました。
怪しいポイント③ リンク先URLが公式サイトのURLと違う
怪しいポイントの3点目として、メールに貼付されていたリンク先URLに注目してみたいと思います。
サイトのURLというのは、世界に2つと同じものが存在していません。
どんなに本物を装ったところで、サイトのURLまでコピーすることはできないんですよね～。
これはインターネットのルールとなっていて、世界の共通仕様でもあります。
そこでこのルールを利用して、リンク先URLが公式サイトかどうかを確認してみましょう。
公式サイトであれば、公式サイトのURLの文字列を含んでいるはず。
やり方は簡単、リンク先URLと公式サイトのURLを比較してみるだけです。
比較してみた結果、これらは全く違っていることが判明！
リンク先URLにはyahooといった文字列を含んでおり、SMBCとは全く関係のない会社の名前が入っている始末(笑)
これには笑ってしまいましたね( *´艸｀)
これはもう決定的な怪しいポイントといってもいいでしょう。
怪しいポイントまとめ
それではまとめに入りたいと思います。
今回の怪しいポイントは3つありました。
１．利用していないサービス、銀行からのメールだった
２．存在しないカードを一部利用制限するというあり得ない内容だった
３．リンク先URLが公式サイトのURLと全然違った
以上3点、どれをとっても怪しいポイントになっていましたね。
リンクはクリック（タップ）しない！！
この手のメールは、リンク先URLに誘導してそこで個人情報などを抜き取ることを目的としています。
故に、リンクをクリック（タップ）しないことで自己防衛ができるんですよね。
身に覚えのないメール、怪しいと思ったメールのリンクはクリック（タップ）しない！！
これを徹底したいものです。
コメント