イープラス「支払い情報の更新」詐欺メールの文面と見分け方

この詐欺の特徴

「【要確認】チケットの発券エラーに伴う返金・再購入のお手続き(期限のご案内)」といった件名で届き、「発券を管理するシステム上で異常や不整合が生じている」と伝えてきます。「購入時の決済手法に関する詳細情報をご入力いただいた上で払い戻しを実行し、その後改めてご購入いただく」と、払い戻しを口実にカード情報を入力させ、さらに「再購入」として代金を払わせようとします。チケットを買ったばかりの人ほど、本物と思い込みやすい手口です。

詐欺と見分けるポイント

• 払い戻しのためにカード情報を入力させる:お金を返すと言いながら、カード番号などの入力を求めるのは詐欺の典型的な手口です。
• 何のチケットの話かが書かれていない:公演名・日時・受付番号・金額のどれもなく、誰に送っても通じるように作られた文面です。
• 期限が書かれていない:「あらかじめ定められた期日内にお手続きをお済ませいただけなかった場合、無効処分となります」と急がせながら、期日がどこにもありません。
• リンク先がイープラスのアドレスではない:「s3-us-east-2[.]amazonaws[.]com」で始まる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。末尾に「?rnd=」が付く同じ形のアドレスは、メルカリやヤマト運輸を装った詐欺メールでも使われています。
• 言い回しが不自然に硬い:「決済手法に関する詳細情報」「無効処分」など、正規の案内では使わない、回りくどい言い回しが続きます。

本物かどうか確かめる方法

メールのリンクは使わず、イープラスのアプリか、ブックマークした公式サイトから自分でログインし、マイページの申込み履歴で、購入したチケットの状態とお知らせを確認します。そこに発券エラーや払い戻しの案内がなければ、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• イープラスのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、申込み履歴に覚えのない申し込みがないか確認します。同じパスワードを使っているほかのサービスも変更します。
• カード番号を入力した、「再購入」の支払いをした:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。利用明細に覚えのない請求がないかも確認します。
• 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにカード会社に連絡します。