イオンカード「アカウント停止」詐欺メールの文面と見分け方
「お客様各位 いつもご利用ありがとうございます」というメールが届いたら、イオンカードを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに1件確認しています。
結論:イオンカードを装って「長期間ログインが確認できないため、一部サービスを制限する可能性がある」と知らせ、メールのボタンからログインさせようとするメールは詐欺です。記載のボタンやURLは開かず、そのまま削除してください。
実際に届いたメッセージ
この詐欺の特徴
「お客様の会員情報について、長期間ログインが確認できない状態が続いております」と伝え、期限までにログインしないと「セキュリティの観点から一部サービスを制限させていただく可能性がございます」と不安にさせます。さらに「お客様の口座には 5904ポイントのWAON POINTがございます」とポイントの残高を示し、「ごログインいただくことで、これらのポイントを引き続きご利用いただけます」と、失いたくない気持ちにつけ込みます。「イオンカードにログイン」のボタンから偽サイトへ誘導して、会員サイトのID・パスワードやクレジットカード情報を盗み取ります。
詐欺と見分けるポイント
- 単語の途中で不自然に改行されている:「W/AON P/OINT」「ロ/グイン」「サービ/ス」のように、言葉の途中で行が切れています。迷惑メールのフィルタを避けるための細工とみられます。
- ポイントの残高をちらつかせてログインさせる:「5904ポイント」のように具体的な数字を書き、ログインしないと使えなくなると思わせます。数字は送り手が自由に書けるもので、本物の残高とは限りません。
- 日本語が不自然:「ごログインいただく」のように、本来付けない「ご」が付いています。
- 宛名がない:「お客様各位」と書かれ、名前がありません。誰に送っても通じるように作られた文面です。
- 末尾に意味のない英数字がある:最後の行に、大文字・小文字・数字が混ざった9文字ほどの意味のない英数字の並びが付いています。正規の案内には付きません。
本物かどうか確かめる方法
メールのボタンは使わず、イオンカードの公式アプリ(イオンウォレット)か、ブックマークした公式の会員サイトから自分でログインして、お知らせと WAON POINT の残高を確認します。そこに同じ案内がなく、普段どおり使えるなら、そのメールは詐欺です。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- 会員サイトのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、利用明細や WAON POINT の利用履歴に覚えのないものがないか確認します。同じパスワードを使っているほかのサービスも変更します。
- カード番号・セキュリティコードを入力した:すぐにカード裏面の番号からイオンカードに連絡し、カードを止めて再発行してもらいます。
- 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにイオンカードに連絡します。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
公式の注意喚起
イオンカードの公式案内公式サイトで最新の情報を確認できます
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。