イオンカード「不正利用の検知」詐欺メールの文面と見分け方

この詐欺の特徴

「【重要】イオンカード:セキュリティ検知に伴うお取引一時停止のご案内」といった件名で、「不審なアクセスや複数回の取引の試行が検知されたため、一時的にカードの決済機能を制限(ロック)している」と伝えてきます。「制限日時」「制限理由」「対象サービス」を並べて正式な通知のように見せ、「本人確認・制限解除のお手続き」のリンクから偽サイトへ誘導して、カード情報や会員サイトのID・パスワードを入力させます。

詐欺と見分けるポイント

• リンク先がイオンカードの公式サイトではない:クラウドサービスのアドレス(〜.s3.amazonaws.com)が使われます。amazonaws.com はだれでもページを置けるので、公式とは限りません。
• 項目を並べて正式な通知に見せる:「制限日時」「制限理由」「対象サービス」のような項目を並べ、本物の手続きのように見せています。
• 「48時間以内」と期限を切る:手続きしないと制限が続くと書き、確かめる時間を与えません。
• 宛名がない:あなたの名前が書かれていません。

カード会社が本当に不審な利用を検知して連絡してくることもあります。だからこそ、メールのリンクからは手続きせず、次の方法で確かめてください。

本物かどうか確かめる方法

メールのリンクは使わず、イオンカードの公式アプリ(イオンウォレット)か、ブックマークした公式の会員サイトから自分でログインして、利用明細とお知らせを確認します。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• カード番号・セキュリティコードを入力した:すぐにカード裏面の番号からイオンカードに連絡し、カードを止めて再発行してもらいます。
• 会員サイトのID・パスワードを入力した:公式アプリか公式サイトからパスワードを変更し、同じパスワードを使っているほかのサービスも変更します。