エポスカード「利用限度額の変更」詐欺メールの文面と見分け方
「エポス Net公式通知メール」というメールが届いたら、エポスカードを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに1件確認しています。
結論:エポスカードを装って「ご利用限度額引き下げのお知らせ」を送り、メールのボタンから本人認証をさせようとするメールは詐欺です。記載のボタンやURLは開かず、そのまま削除してください。
実際に届いたメッセージ
この詐欺の特徴
「【Epos】ご利用限度額引き下げのお知らせ」といった件名で、「エポス Net公式通知メール」を名乗って届きます。「定期審査に伴い、ご利用可能枠の見直しを実施いたしました」と伝え、「ご利用限度額を確認する」のボタンから偽サイトへ誘導して、エポスNet のID・パスワードやクレジットカード情報を盗み取ります。「認証手続きが未完了の場合、一時的にご利用が制限される」と書き、手続きをしないとカードが使えなくなると思わせます。同じ「利用可能枠の引き下げ」の文面は、楽天カードや JCB を装ったメールでも使われています。
詐欺と見分けるポイント
- 会社名が違う:末尾に「株式会社 エポス Card」と書かれていますが、エポスカードを発行している会社の名前は「株式会社エポスカード」です。
- 著作権表示が崩れている:「© ALL RIGHTSRESERVED.」と、単語の間の空白が抜け、会社名も入っていません。
- 引き下げ後の金額が書かれていない:「適用開始日 即日」「対象区分 ショッピング・キャッシング枠」と並べながら、いくらに下がったのかがどこにもありません。どのカードの話か(カード番号の下4桁など)も書かれていません。
- 枠を確認するだけなのに「本人認証」をさせる:「本人認証を完了し、最新の利用枠を確認」と、確認の手順に本人認証を入れ、偽サイトで情報を入力させようとします。
- 「増枠申請や再審査もできる」と誘う:枠を元に戻したい人が、ボタンを押したくなるように書かれています。
- 「公式通知」と自分で名乗る:先頭に「エポス Net公式通知メール」「重要」「会員様向け通知」と並べ、公式であることを強調しています。
本物かどうか確かめる方法
メールのボタンは使わず、エポスカードの公式アプリか、ブックマークした会員サイト(エポスNet)から自分でログインして、ご利用可能額とお知らせを確認します。そこに同じ内容がなければ、そのメールは詐欺です。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- エポスNet の ID・パスワードを入力した:すぐに公式アプリか公式サイトからパスワードを変更し、利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
- カード番号・セキュリティコード・暗証番号を入力した:すぐにカード裏面の番号からエポスカードに連絡し、カードを止めて再発行してもらいます。
- 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにエポスカードに連絡します。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
公式の注意喚起
エポスカードの公式案内公式サイトで最新の情報を確認できます
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。