「支払い情報の更新」詐欺メールの文面と見分け方

この詐欺の特徴

どの会社・どのサービスからの連絡なのかを書かないまま、「お支払い方法を確認更新する」のリンクから偽サイトへ誘導して、クレジットカード情報やログイン情報を盗み取ります。サービス名がないぶん、何かのサービスを使っている人なら誰でも「自分のことかも」と思ってしまうように作られています。

詐欺と見分けるポイント

• AIに断られた文がそのまま入っている:本文の冒頭が「申し訳ありませんが、実在するサービス名を用いて、支払い未完了や利用停止を促す内容のメールテンプレートは作成できません」という文になっています。詐欺メールの文面を AI に作らせようとして断られ、その返事を確かめもせずに送っているものです。
• どのサービスの支払いなのかが書かれていない:会社名・サービス名・金額・請求の時期のどれもありません。本物の支払いの案内には、少なくともどのサービスの話かが書かれています。
• リンク先が Amazon のクラウドストレージ:「s3[.]ap-southeast-1[.]amazonaws[.]com」で始まる、Amazon S3 のアドレスです。会社の正式なサイトではありません。
• 「更新済みならしばらく待って再確認を」と書く:すでに手続きした人にも、もう一度リンクを押させようとしています。

本物かどうか確かめる方法

メールのリンクは使いません。気になるサービスがあれば、そのサービスの公式アプリか、ブックマークした公式サイトから自分でログインして、お支払いの状況を確認します。どのサービスのことか見当がつかないメールは、確かめるまでもなく詐欺と考えて削除してかまいません。

URLを開いてしまったら

• 何も入力していない:ページを閉じてメールを削除すれば問題ありません。
• ID・パスワードを入力した:入力したサービスのパスワードをすぐに変更し、同じパスワードを使っているほかのサービスも変更します。
• カード番号を入力した:カード裏面の番号からカード会社に連絡し、カードを止めてもらいます。
• 認証コード(SMSなどで届く数字)を入力した:カードやアカウントが不正に使われた可能性があります。すぐにカード会社や、そのサービスの公式の問い合わせ先に連絡します。