「アカウント停止」詐欺メールの文面と見分け方

この詐欺の特徴

「【重要】アカウント利用制限のお知らせ」といった件名で、「システムによる定期的なアカウントのパトロールを実施した結果、お客様のアカウントの利用枠が一部制限・見直しの対象として検知された」と伝えてきます。「期限:本日中」「完了しない場合、利用枠が自動的に引き下げられます」と急がせ、「ログインURL」から偽のログイン画面へ誘導して、ID・パスワードやカード情報を入力させます。

詐欺と見分けるポイント

• どの会社からの連絡か書かれていない:「弊社の会員向けサービス」とだけ書かれていて、会社名もサービス名もありません。多くの会社の利用者に一度に送るために、わざとぼかしています。本物の会社からの連絡なら、会社名がはっきり書かれています。
• リンク先がクラウドサービスのアドレス:「〜.s3.amazonaws.com」のアドレスが使われています。amazonaws.com はだれでもページを置けるクラウドサービスなので、Amazon の名前が入っていても、Amazon や特定の会社の公式ページとは限りません。
• 「パトロール」「定期監査」と言葉を並べる:もっともらしい言葉で、正式な手続きのように見せています。
• 「本日中」と期限を切る:利用枠の引き下げやサービスの停止をちらつかせ、確かめる時間を与えません。

本物かどうか確かめる方法

心当たりのあるサービス(通販サイトやカード会社など)があっても、メールのリンクは使いません。そのサービスの公式アプリか、ブックマークした公式サイトから自分でログインし、お知らせとアカウントの状態を確認します。そこに同じ案内がなければ、そのメールは詐欺です。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• ID・パスワードを入力した:入力したサービスの公式アプリか公式サイトから、すぐにパスワードを変更します。同じパスワードを使っているほかのサービスも変更します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。