2022/06/12 受信
送信元は、
au PAY マーケット info@au.com
送信元メールアドレスのドメイン(@から後ろの部分）、「au.com」は本家サイトのドメインですが、このメールの送信元は偽装されています。
電子メールというものは、
送信元の偽装が技術的には可能
という事を覚えておきましょう。その仕組みの紹介は割愛します。詳しい事を知りたい方は、調べてみて下さい。
結論から言うと、
auユーザーをターゲットにしたフィッシングメールです。
特筆すべきは、au のフィッシングメールが異常に多いと言うこと。
– – – – – – – – – – – – – – – – – –
件名：【au PAY】重要:必ずお読みください
送信元：au PAY マーケット info@au.com
– – – – – – – – – – – – – – – – – –
件名：【au PAY マーケット】重要:必ずお読みください
送信元：au PAY info@au.com
– – – – – – – – – – – – – – – – – –
件名：【最終警告】au PAY マーケット からの緊急の連絡 [メールコード AU6867631]
送信元：au PAY マーケット info@au.com
– – – – – – – – – – – – – – – – – –
件名：【au PAY】お支払い金額確定のご案内
送信元：au PAY マーケット info@au.com
– – – – – – – – – – – – – – – – – –
一日のうちに重複したものも含めると、7〜８通の au pay関連メールが来ています。
弊社では、メールクライアント（メールソフト）側の設定で弾いているので、普段は目にしませんが、
久しぶりに設定を解除して、どんなメールが来ているか確認したら、こんなことになってました。
受信したメールです。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
━━━━━━━━━━━━━━━
■発行者■
KDDI株式会社
〒102-8460 東京都千代田区飯田橋３丁目１０−１０ ガーデンエアタワー
──────────────────────────────────
COPYRIGHT © KDDI CORPORATION, ALL RIGHTS RESERVED.
無断転載および再配布を禁じます。
リンク先は、上記メールの赤字の部分で、合計3箇所。上記メールのリンクは削除してますので、クリックしても大丈夫です。
いずれも下記URLです。（最初のhは削除してます。）
ttp://www.aocouu-asooeoeouu-jp.solukln.asso.ci/AU/page1.php
このURLを開くとこのような画面になります。クリックで大きな画像が表示されます。
このスクショは、安全にサイトのスクショ出来るサイトで取得したものですので、直接上記URLを開かないでください。
勿論これは、フィッシングメールなので、メール内のリンクもクリックせずに、メールは削除してくださいね。
この記事のメールが来たという方は
是非、押していってください！
フィッシングメールへの対策
メール内のリンクは絶対にクリックしない
フィッシングメールとは、メールで偽のアカウントページやクレジットカードの決済ページなどに誘導し、IDやパスワードを盗み取る、悪意あるメールのことです。
最近のフィッシングメールは、送信元メールアドレスの偽装や、リンク先が本物そっくりなドメインになっていたり、HTMLメールでロゴ等の画像等を入れたりと、一見するだけでは、本物か偽物か判断が出来ないほど巧妙になってきています。
万が一、メールの内容が気になった場合は、メールの本物・偽物に関わらず、メール内のリンクからではなく、事前につけていたブックマークや、検索サイトで検索して、自ら目的のサイト・アカウントへアクセスする癖をつけましょう。
最近確認されている迷惑メール・フィッシングメールはこちらでも紹介しています。
※ 実績記事での会社名・店舗名等の記載について
ご依頼者様の会社名や店舗名等は、検索サイトでの検索結果に影響するため記載しておりません。ご了承下さい。
