アメリカン・エキスプレス「限度額引き上げ」詐欺メールの文面と見分け方

この詐欺の特徴

「【American Express】ご利用可能枠増額のご案内」といった件名で届き、「途上与信審査の結果、お客様のカードご利用実績およびお支払い状況が高く評価され、ご利用可能枠を増額させていただくこととなりました」と伝えてきます。「増額後の具体的な金額は、下記の専用ページよりご確認ください」と、金額をわざと書かずにリンクを開かせ、偽サイトでオンラインサービスのID・パスワードやカード情報を入力させます。利用可能枠の「引き下げ」で不安にさせるほかの詐欺メールとは逆に、「増額」というよい知らせで油断させる手口です。

詐欺と見分けるポイント

• リンク先がアメリカン・エキスプレスのアドレスではない:「s3-us-west-1[.]amazonaws[.]com」で始まる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?iad=」が付く同じ形のリンクは、タカシマヤカードを装った「利用可能枠の変更」のメールでも使われています。
• 肝心の金額が書かれていない:「審査結果:増額承認」「増額後のご利用可能枠:下記専用ページにてご確認ください」と、いちばん知りたい金額だけを伏せて、リンクを開きたくなるようにしています。
• 宛名もカードの名前もない:あなたの名前も、どのカード(カードの種類や番号の下4桁)の話かも書かれていません。誰に送っても通じるように作られた文面です。
• よい知らせなので疑われにくい:期限や利用停止で脅す文がなく、「確認するだけなら」とリンクを開かせようとします。脅し文句がないからといって、本物とは限りません。

本物かどうか確かめる方法

メールのリンクは使わず、アメリカン・エキスプレスの公式アプリか、ブックマークした公式サイトから自分でログインして、利用可能枠とお知らせを確認します。そこに同じ内容がなければ、そのメールは詐欺です。心配なときは、カード裏面に書かれた電話番号に問い合わせます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• オンラインサービスのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
• カード番号・セキュリティコードを入力した:すぐにカード裏面の番号から連絡し、カードを止めて再発行してもらいます。
• 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにカード裏面の番号から連絡します。