イオンカード「利用限度額の変更」詐欺メールの文面と見分け方

この詐欺の特徴

「【重要】ご利用限度額(ショッピング枠)変更のご案内」といった件名で、「イオンからのおたより」を名乗って届きます。「このたびの審査結果に基づき、ショッピング枠のご利用限度額を変更(引き下げ)させていただきました」と伝え、「新しいご利用限度額の確認・詳細はこちら」のリンクから偽サイトへ誘導して、会員サイトのID・パスワードやクレジットカード情報を盗み取ります。同じ「利用可能枠の引き下げ・見直し」を口実にした文面は、JCB や楽天カード、タカシマヤカードを装ったメールでも使われています。

詐欺と見分けるポイント

• リンク先がイオンカードの公式サイトではない:「s3-us-east-2[.]amazonaws[.]com」で始まる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?rnd=」が付く同じ形のリンクは、ヤマト運輸を装ったメールでも使われています。
• 引き下げ後の金額が書かれていない:「変更内容:ショッピングご利用限度額(引き下げ)」とだけ書き、いくらからいくらに下がったのかがありません。いちばん知りたい金額を伏せて、リンクを開かせようとしています。
• 宛名もカードの名前もない:あなたの名前も、どのカード(カードの種類や番号の下4桁)の話かも書かれていません。誰に送っても通じるように作られた文面です。
• 名乗り方がそろっていない:冒頭は「AEON CARD | サービス事務局」、末尾は「イオンカード サービス運営事務局」と、同じメールの中で名前が変わっています。

本物かどうか確かめる方法

メールのリンクは使わず、イオンカードの公式アプリ(イオンウォレット)か、ブックマークした公式の会員サイトから自分でログインして、ご利用可能額とお知らせを確認します。そこに同じ内容がなければ、そのメールは詐欺です。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• 会員サイトのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
• カード番号・セキュリティコードを入力した:すぐにカード裏面の番号からイオンカードに連絡し、カードを止めて再発行してもらいます。
• 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにイオンカードに連絡し、利用明細に覚えのない請求がないか確認します。