タカシマヤカード「利用限度額の変更」詐欺メールの文面と見分け方
「【重要】ご利用限度額(利用可能枠)変更のお知らせ | タカシマヤカード」というメールが届いたら、タカシマヤカードを装った詐欺(フィッシング)です。同じ手口の文面をこれまでに1件確認しています。
結論:タカシマヤカードを装って「ご利用限度額(利用可能枠)変更のお知らせ」を送り、「Netアンサーで確認する」のリンクからログインさせようとするメールは詐欺です。記載のURLは開かず、そのまま削除してください。
実際に届いたメッセージ
この詐欺の特徴
「【重要】ご利用限度額(利用可能枠)変更のお知らせ | タカシマヤカード」といった件名で届き、「当社規定に基づく定期審査に伴い、お客様の『ご利用可能枠(ご利用限度額)』の見直しを実施いたしました」と伝えてきます。「本人認証(ログイン)を完了し、最新のご利用可能枠をご確認ください」と、会員専用サイト「Netアンサー」を名乗るリンクから偽サイトへ誘導して、Netアンサーのログイン情報やクレジットカード情報を盗み取ります。同じ「利用可能枠の見直し」を口実にした文面は、JCB や楽天カードを装ったメールでも使われています。
詐欺と見分けるポイント
- リンク先がタカシマヤカードのアドレスではない:「s3-us-west-1[.]amazonaws[.]com」で始まる、Amazon のクラウドストレージ(Amazon S3)のアドレスです。本物の「タカシマヤカードNetアンサー」は「netanswer.t-card.co.jp」のアドレスです。
- 何がどう変わったのかが書かれていない:「見直しを実施いたしました」とだけ書き、利用可能枠が上がったのか下がったのか、変更後の金額はいくらか、どのカードの話か(カード番号の下4桁など)が、どこにも書かれていません。誰に送っても通じるように作られた文面です。
- 「カードが使えなくなる」と脅す:「認証手続きが未完了の場合、高島屋各店および加盟店でのカードご利用が一時的に制限される場合がございます」と書き、ログインさせようとします。利用可能枠のお知らせを確認しないだけで、カードが使えなくなることはありません。
- 本物の名前や住所を載せて信用させる:「Netアンサー」は本物のサービス名で、末尾の「高島屋ファイナンシャル・パートナーズ株式会社」と住所も、カードの発行会社のものと同じです。公開されている情報を写しているだけなので、本物の証拠にはなりません。
- 本物はメールで情報を尋ねない:高島屋ファイナンシャル・パートナーズは、お客様情報をお尋ねすることはなく、Netアンサーに新しく登録するとき以外にお客様情報の入力を求めることはないと案内しています。
本物かどうか確かめる方法
メールのリンクは使わず、ブックマークした「タカシマヤカードNetアンサー」か、高島屋ファイナンシャル・パートナーズの公式サイトから自分でログインし、利用可能枠とお知らせを確認します。そこに同じ内容がなければ、そのメールは詐欺です。心配なときは、手元のカードの裏面に書かれた電話番号に問い合わせます。
URLを開いてしまったら
- 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
- Netアンサーのログイン情報を入力した:すぐに本物のNetアンサーからパスワードを変更し、利用明細に覚えのない請求がないか確認します。同じパスワードを使っているほかのサービスも変更します。
- カード番号・セキュリティコードを入力した:すぐにカード裏面の番号から高島屋ファイナンシャル・パートナーズに連絡し、カードを止めて再発行してもらいます。
- 認証コード(SMSなどで届く数字)を入力した:カードが不正に使われた可能性があります。すぐにカード会社に連絡し、利用明細に覚えのない請求がないか確認します。
ほかの手口にも共通する見分け方や、被害にあったときの相談窓口は対策ガイドにまとめています。
公式の注意喚起
タカシマヤカードの公式案内公式サイトで最新の情報を確認できます
今日からできる対策
各キャリアの無料の拒否設定で、詐欺SMSの多くを受信前に止められます。
PRさらに強化したい方へ
ウイルスバスター クラウド:トレンドマイクロのセキュリティソフトです。危険なウェブサイトへのアクセスをブロックする機能があり、詐欺メッセージのURLを誤って開いてしまったときの備えになります。パソコンとスマホの両方で使えます。
公式オンラインショップを見る無料の設定とセキュリティアプリでできること・できないこと、選ぶときの確認点はセキュリティアプリの選び方にまとめています。