イープラス「当選」詐欺メールの文面と見分け方
「【イープラス】お申込み抽選結果のご案内【受付番号:***】」というメールが届いたら、イープラスを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに1件確認しています。
結論:イープラスを装って「抽選の結果、ご当選となりました」と知らせ、メールのリンクから支払いを求めるメールは詐欺です。記載のURLは開かず、当選したか確かめたいときは、イープラスの公式サイトのマイページで確認してください。
実際に届いたメッセージ
この詐欺の特徴
「【イープラス】お申込み抽選結果のご案内」といった件名で届き、「厳正な抽選を行った結果、お客様のチケットが【ご当選】となりました」「チケット確保済み・要決済手続き」と伝えてきます。「期日までに入金処理が行われない場合、当選の権利は自動的に失効いたします」と急がせ、リンクから偽サイトへ誘導して、イープラスのログイン情報やクレジットカード情報を盗み取ります。チケットの抽選に申し込んでいる人ほど、本物と思い込みやすい手口です。
詐欺と見分けるポイント
- 何の公演に当選したのかが書かれていない:公演名・日時・会場・枚数・金額のどれもなく、「プレオーダー」とだけ書かれています。誰に送っても通じるように作られた文面です。
- 期日が書かれていない:「指定された期日までに入金処理が行われない場合」と急がせながら、肝心の期日がどこにもありません。
- リンク先がイープラスのアドレスではない:「s3[.]amazonaws[.]com」で終わる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。
- 「イープラス」ではなく「チケットプラットフォーム」と書く:書き出しが「チケットプラットフォームをご利用いただき」で、サービス名を名乗っていません。
- 応募していないのに届く:抽選に申し込んでいないのに「ご当選」の連絡が届いたなら、その時点で詐欺です。
本物かどうか確かめる方法
メールのリンクは使わず、イープラスのアプリか、ブックマークした公式サイトから自分でログインし、マイページの申込み履歴で抽選の結果を確認します。そこに当選の表示がなければ、そのメールは詐欺です。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- イープラスのID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、申込み履歴に覚えのない申し込みがないか確認します。同じパスワードを使っているほかのサービスも変更します。
- カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。
- 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにカード会社に連絡し、利用明細に覚えのない請求がないか確認します。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。