AmazonからＥメールが届いた。
(フィッシング詐欺メールの見分け方は最後に書いてあります)
我が家は、ネットショップのメインは”ヨドバシ ドット コム”で、ヨドバシで買えない商品だけ”アマゾン”で買っている。
理由は、
１．日本企業であること。
２．ポイントが付くこと。
３．送料は金額にかかわらず無料。などなど。
品物を買ってない時に来るＥメールは、どうでも良いＥメールが多いが、今日のＥメールは違った。
Ｅメールの件名が、
”Amazon：あなたのアカウントは一時的にロックされています”
となっている。
(画像をクリックすると拡大します。以下同じ)
メール本文
しかし、日本語が怪しい！
黄色いボタンの”更新および更新”も日本語ではない。
それに、宛先が個人名でなく、不特定宛先(お客様各位)となっている。
フィッシング詐欺を疑いながら、黄色のボタンをクリックすると、ブラウザが立ち上がり、下のログイン画面になった。
上手く出来ている。
Amazonのログイン画面そっくり！しかし、ＵＲＬアドレスバー左に”🔓(かぎ)”アイコンが無く、
怪しい！
フィッシング詐欺に間違いない！
適当にメールアドレスとパスワードを書いて、
(画像をクリックすると拡大します。以下同じ)
黄色の”ログイン”を押してみる。なんと！
出鱈目のＩＤとパスワードでログインできた！
”支払いを更新する”なんて日本語は無い。
この画面が、犯人が目的としている、クレジットカード情報を抜き取る画面だ！
ご用心！ ご用心！
ここでも、出鱈目の、クレジットカード番号、有効期限、ＣＶＶ(カード裏の3桁の数字)を入力する。
(画像をクリックすると拡大します。以下同じ)
出鱈目なので、カード番号の桁数は12桁、有効期限は2050年とした。黄色い”ログイン”ボタンをクリックすると、それらしき画面が変わる。
まあ・・・犯人はここまでくれば、クレジットカード情報を抜いてしまっているので、目的を達成している。
これ以降はどうでも良いのかも知れないが、騙した事がバレない様に、これ以降も上手く作ってある。
従って、この画面でフィッシング詐欺を見抜くのは困難。
上の画像で、出鱈目のパスワードを入力して、”送信”ボタンをクリックすると、アマゾン正規のウエブサイトに飛び、我が家のページを表示した。
先の画面でパスワードなど何でも良かったのです。
ノーチェックだったのです。
騙されて、ここまで来るとフィッシング詐欺とは全く思わないで終了する。
ご用心！ ご用心！
◆フィッシング詐欺の見分け方
１．メールが個人宛なのに、”お客様各位”など不特定宛先になって無いか。
犯人は闇雲に発信しているので、個人名を書けない。
２．メールや画面の日本語に違和感が無いか。
フィッシングメールは、主にＣ国、Ｋ国製なので、日本語が怪しい。
３．ブラウザに移動したら、先ず、ＵＲＬ左の鍵アイコンを確認する。
今回は下の画像だった。
(画像をクリックすると拡大します)
４．直ぐに、クレジットカード番号やＣＶＶ番号(カード裏の３桁の数字)の入力を求めてくる場合。
正規の場合は、直ぐに入力を求めない。
◆フィッシングメールを受け取ったら
メーラーから完全に(ゴミ箱からも)削除する。
以上です。
念の為、アマゾン カスタマー センター
０１２０ ９９９ ３７３
0 件のコメント:
コメントを投稿