えきねっと(JR東日本)「本人確認」詐欺メールの文面と見分け方

この詐欺の特徴

「【えきねっと】安心・安全にご利用いただくためのご本人確認について」といった件名で、「システムアップデートおよび会員情報の確認手続きを実施している」と伝えてきます。「確認いただけない場合、予約・決済などのサービスに制限がかかる」と不安にさせ、「ログインして手続きを完了する」のボタンから偽のログイン画面へ誘導して、えきねっとのID・パスワードやクレジットカード情報を入力させます。

詐欺と見分けるポイント

• ボタンのリンク先が えきねっと の公式サイトではない:「ログインして手続きを完了する」のボタンには、偽サイトへのリンクが仕込まれています。似たメールが届いたら、ボタンを押す前に、リンク先のアドレス(パソコンならボタンにマウスを重ねる、スマホなら長押し)が eki-net.com で終わるか確かめてください。
• 何を確認するのかがあいまい:「サービス向上のため」「システムアップデート」とだけ書かれていて、何をどう確認するのかが書かれていません。だれにでも送れる文面です。
• 宛名が「えきねっと会員 様」:登録しているはずの、あなたの名前が書かれていません。
• 本物の会社情報を写して信用させる:本社の住所や著作権表示など、公開されている情報を並べて本物らしく見せています。

本物かどうか確かめる方法

メールのボタンは使わず、えきねっとの公式アプリか、ブックマークした公式サイトから自分でログインして、お知らせと登録内容を確認します。そこに同じ案内がなければ、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• えきねっとのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、予約や購入の履歴に覚えのないものがないか確認します。同じIDで JRE POINT などを使っている場合は、そちらも確認します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。