イオンカード「当選」詐欺メールの文面と見分け方

この詐欺の特徴

得をする話で誘う手口で、2つの型が届いています。1つは「【イオンカード】日頃のご愛顧に感謝を込めて、期間限定のポイント2倍特典のお知らせ」といった件名で、セールやクーポンの案内を装い、「詳細・お手続きはこちら」のリンクへ誘導します。もう1つは「【重要】イオンカード:過払い金・各種返還金のお知らせ」といった件名で、「返還金総額は 88,900円」と具体的な金額を示し、「お受け取り口座の登録」をさせようとします。どちらもリンク先は偽サイトで、イオンカードの会員情報、クレジットカード情報、銀行口座の情報を盗み取ります。

詐欺と見分けるポイント

• リンク先がイオンのアドレスではない:「s3[.]amazonaws[.]com」などの、Amazon のクラウドストレージ(Amazon S3)のアドレスです。
• 中国語の作業用の文字が残っている:「ポイント2倍」の文面の末尾に、「标题」(件名)「发件人」(差出人)という中国語(簡体字)の見出しが残っています。偽メールのひな形を消し忘れたものとみられます。
• 件名と本文と差出人が合っていない:件名は「イオンカード」のポイント特典なのに、本文は「今週のお得なお知らせ」というスーパーのセール案内で、差出人は「イオン株式会社」です。
• セールの案内なのに「お手続き」がある:セールやクーポンの案内に、手続きは必要ありません。リンクを押させるための言葉です。
• お金を返すために口座を登録させる:「各種返還金および過払金に該当する金額の存在が確認されております」と言い、専用フォームで口座を登録させようとします。メールのリンクから受け取り口座を登録させるのは、還付金詐欺の典型的な手口です。
• 言い回しが硬く、不自然:「緻密な検証」「ご資産を確実に受給」など、カード会社の案内では使わない言い回しが続きます。

本物かどうか確かめる方法

メールのリンクは使わず、イオンカードの公式アプリ(イオンウォレット)か、ブックマークした公式の会員サイトから自分でログインして、お知らせとキャンペーン、利用明細を確認します。そこに同じ案内がなければ、そのメールは詐欺です。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• 会員サイトのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
• カード番号・セキュリティコードを入力した:すぐにカード裏面の番号からイオンカードに連絡し、カードを止めて再発行してもらいます。
• 銀行口座の情報(口座番号・暗証番号・ネットバンキングのパスワードなど)を入力した:すぐにその銀行に連絡し、口座の取引を止めてもらいます。ネットバンキングのパスワードも変更します。