Shinsei Bankを名乗る不審なメールが出回っています
今回はShinsei Bankを名乗る不審なメールを受信しましたので、公開させていただきます。
件名は「※至急ご確認ください【利用情報の変更】」といなっていました。
どんなメールだったのか、ご覧ください<m(__)m>
メール本文
それでは早速メール本文です。
転記開始
件名：※至急ご確認ください【利用情報の変更】
NETstationAPLUSをご利用のお客様へ :
NETstationAPLUSをご利用いただき、ありがとうございます。
アカウント情報に変更がないか、ご確認ください。アカウントの使用制限
申し訳ございませんが、アカウントの更新はできません。
銀行カードの有効期限が切れている、請求先住所が変更になっているなど、このような状況でサービスを継続できない理由はいくつかあります。
お客様のアカウント情報の一部に誤りがあるため、アカウント維持のためにお客様のアカウント情報を確認する必要があります。アカウントにログインし、情報を更新してください。ログイン認証（リンク）
*24時間以内に確認が取れない場合は、申し訳ございませんが、お客様の安全のためにクレジットカードの使用を制限させていただきます。
*通知メールが複数回届いている場合は、不正アクセスが行われた可能性があります。 お客様ご自身で操作されたものではないことをご確認の上、ご連絡ください。
このメールは、専用のメールアドレスから送信されました。
返信には応じられませんのでご了承ください。————————————-
サンライフバンクリミテッド
カスタマーサポート
————————————-株式会社新生銀行 登録金融機関：関東財務局長（東金）第10号
加入協会：日本証券業協会、日本金融先物取引業協会
Copyright – Shinsei Bank, Limited. All rights reserved
転記終了
怪しいポイント① Shinsei Bankを利用していない
ここからはこのメールの怪しいポイントをみていきたいと思います。
まず第一に、私はShinsei Bank（＝新生銀行）を利用していません。
利用していない銀行からこうしてメールが送られてくるのはおかしいですよね～。
利用していないということは、口座も持っていないということです。
作ったこともありません。
利用登録もしていないので、メールアドレスの登録も行ったことがありません。
ではなぜ先方はメールアドレスを知っているのでしょうか？
そもそも本人が承知していない方法でメールアドレスを取得しているということになります。
銀行が果たしてそんな方法でメールアドレスを収集するものでしょうか？
ここにも疑問符が付きますね。
最初の怪しいポイントはこうした内容となりました。
怪しいポイント② 存在しないアカウントを更新できないという内容
怪しいポイントの2点目として、メール本文に注目してみたいと思います。
メール本文ではこうした記述がありました。
「申し訳ございませんが、アカウントの更新はできません。」
アカウントの更新が出来ないという話になっているようです。
がしかし、これはおかしな話でありまして。
上でも書きましたが、私は新生銀行のサービスを利用していません。
サービスを利用していないということは、アカウントが物理的に存在しないんですよね。
その存在しないアカウントが更新できないと言っているんです。
存在していないのですから更新できないのはある種当たり前(笑)
わざわざメールで教えてもらわなくても、そんなことは知っているし、存在していないアカウントなんて更新する必要もないわけです。
怪しいポイントの2点目は、こうしたあり得ない内容ということになりました。
怪しいポイント③ リンク先URLが公式サイトのURLと違う
怪しいポイントの3点目として、メール本文にあったリンク先URLに注目してみたいと思います。
サイトのURLというのは、世界に2つと同じものがありません。
どんなに本物を装ったとしても、サイトのURLまでコピーすることはできないんですよね。
これはインターネットのルールであり、全世界共通です。
そこで、この法則を利用してメールに貼付されていたリンク先URLが公式サイトかどうかを確認してみたいと思います。
公式サイトであれば、公式サイトのURLの文字列が入っているはずです。
これら2つのURLを見比べてみた結果、全く違っていることがわかりました。
これはもう決定的なポイントになりましたね～。
怪しいポイントまとめ
それではまとめに入りたいと思います。
今回の怪しいポイントは全部で3つありました。
１．利用していない銀行からのメールだった
２．存在しないアカウントが更新できないというあり得ない内容だった
３．リンク先URLが公式サイトのURLと全然違った
以上3点、どれをとっても怪しいポイントになっていましたね。
リンクはクリック（タップ）しない！！
この手のメールは、リンク先URLに誘導してそこで個人情報などを抜き取ることを目的としています。
故に、リンクをクリック（タップ）しないことで自己防衛ができるんですよね。
身に覚えのないメール、怪しいと思ったメールのリンクはクリック（タップ）しない！！
これを徹底したいものです。
コメント