エポスカード「不正利用の検知」詐欺メールの文面と見分け方

この詐欺の特徴

「【EPOSカード要緊急対応】ご利用カードの不正取引を検知しました」といった件名で、「東京都内のATMで30,000円の現金引き出し」のような具体的な取引を示し、「第三者による不正使用の可能性がきわめて高い」と伝えてきます。「取引キャンセル・本人確認はこちら」のリンクから偽サイトへ誘導し、カード情報や会員サイトのID・パスワードを入力させます。

詐欺と見分けるポイント

• 「1時間以内」と極端に急がせる:「1時間を過ぎると取引確定確率が著しく上昇します」「1時間以内に対応がなかった場合の損害は補償対象外」と書き、確かめる時間をまったく与えません。補償の条件をちらつかせて慌てさせるのは、詐欺の典型的なやり方です。
• リンクから取引をキャンセルさせようとする:メールのリンクから本人確認をすれば取引を取り消せる、と思わせます。
• リンク先がエポスカードの公式サイトではない:クラウドサービスのアドレス(〜.s3.amazonaws.com)が使われます。amazonaws.com はだれでもページを置けるので、公式とは限りません。
• システム名などで本物らしく見せる:不正検知システムの名前を挙げるなど、もっともらしい情報を並べています。名前が書かれていても、本物の証拠にはなりません。
• 宛名がない:あなたの名前が書かれていません。

カード会社が本当に不審な利用を検知して連絡してくることもあります。だからこそ、メールのリンクからは手続きせず、次の方法で確かめてください。

本物かどうか確かめる方法

メールのリンクは使わず、エポスカードの公式アプリか、ブックマークした会員サイト(エポスNet)から自分でログインして、利用明細とお知らせを確認します。身に覚えのない取引が本当にあったときや、心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• カード番号・セキュリティコード・暗証番号を入力した:すぐにカード裏面の番号からエポスカードに連絡し、カードを止めて再発行してもらいます。
• エポスNet の ID・パスワードを入力した:公式アプリか公式サイトからパスワードを変更し、同じパスワードを使っているほかのサービスも変更します。