留まることを知らないフィッシングメールですが、最近はクレジットカード会社を騙る詐欺メールが増加しています。以前は、銀行、運送会社、アマゾン、アップルなど騙るものが多かったですが、ここ一年の詐欺メールは、VISA・イオンカード・楽天・JCB・三井住友カード・セゾンカード・マスターカード・ジャックスカードなどクレジットカード会社を騙るフィッシングのオンパレードです。

これだけ発信すれば、該当のクレジットカードを持っている人はいると思いますので、被害に遭遇する人がいても不思議ではありません。

ネット上には詐欺メールに対する注意喚起もあり、被害に遭われる人は少ないと思うのですが、手をかえ品をかえ、新しい手口で攻めてくるフィッシング詐欺被害は、いっこうになくなりません。メール内のリンク先もCNドメインが多く、発信元は言うまでもなく中華からです。

内容は、さまざまなパータンがありますが、偽ログイン画面に誘導させてアカウントや個人情報を入力させることにあります。リンク先のクリックはしてはいけませんが、万一クリックしてログイン画面が表示されても、入力しなければ大丈夫です。

今回受信したフィッシングメールは以下の通り。

＊＊＊＊＊＊＊＊＊＊

差出人：au PAY 公式 <info@au.com>
件名：【au PAY】事務局からのお知らせ
宛先：<私のメールアドレス>

【au PAY】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいとお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へのアクセスの上、カードのご利用確認にご協力をお願いしたします。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申し上げます。
ご回答をいただけいない場合、カードのご利用制限が継続されることもございますので、予めご了承ください。

▮ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申し上げます。

■発行者■
KDDI株式会社
〒102-8460　東京都千代田区飯田橋3丁目10-10 ガーデンエアタワー

＊＊＊＊＊＊＊＊＊＊

上記メール文中の「▮ご利用確認はこちら」にカーソルを乗せると、大抵のメールソフトでは、左下にリンク先（URL）が表示されます。さらにクリックすると、本物と同じ偽ログイン画面に誘導されます。リンク先は、https://www.au-cseon.sbotaqh.cn/　URL末尾のドメインが「.cn」(ドットシーエヌ）となっており、これは中華人民共和国のトップレベルドメインになります。ちなみに日本の場合は「.jp」（ドットジェーピー）です。

尚、メール文中の「au PAY」、「KDDI株式会社」の文字列も、同じリンク先になっています。KDDI株式会社の住所は本物と同じです。文字列（リンク）の右クリックでもURLを知ることができます。

下記はau PAYの本物ログイン画面ですが、偽物も全く同じ画面になので、初めての人は気がつかず、IDやパスワードを入力してしまいます。URL文字列は異なりますが、トップレベルドメインが「.cn」になっていることで、偽物と判別がつきます。本物のトップレベルドメインは「.jp」になっています。

今後 電子マネー化されてくると、こういう詐欺メールはもっと増えてくるでしょうね。我が家も、私が3枚、カミさんが3枚、計6枚のクレジットカードがあります。しかも、5枚は年会費が有料です。他の1枚はスマホなど毎月の通信費を引き落とすことで年会費無料になっているキャッシュカード兼用のクレジットカードです。

高齢者にはクレジットカードなんて1枚あれば十分だと思いますが、現役時代からの流れで、特典や必要不可欠な利用に応じて、ポイントなど恩恵を受けているので枚数を減らせません。複数のカードもっていても、浪費をしている訳でもなく、いたってささやかな生活をしています(^^

最近、企業名を騙るフィッシングメールの受信がとても多くなりました。1ヵ月前までは、JCB・イオン銀行・JACCSなどが来ていましたが、直近では、Amazonが復活し、メルカリ・セゾンカード・トヨタファイナンス・マスターカードなども来ます。この手のメールは、分かる人には分かりますが、それでも被害に遭う方はいます。味をしめているからこそ、犯罪集団は大金を投じてまでも、詐欺メールを発信し続ける訳であります。

手を変え品を変え、フィッシングメールもこ日々巧妙さも増してきています。今回紹介するのは、アマゾンで商品を注文した際に来るメールを利用したもので、うっかり文中のリンクをクリックしてしまうかもしれないフィッシングメールです。

＊＊＊＊＊＊＊＊＊＊
差出人：Amazon.co.jp <amazon-info@zsxzyyy.cn>
件名：Amazon.co.jpでのご注文503-0590423-9053432

宛先：[Amazonに登録しているメールアドレス]

<宛先と同じメールアドレス> 様

誰かがあなたのAmazonアカウントで他のデバイスから購入しようとしました。Amazonの保護におけるセキュリティと整合性の問題により、セキュリティ上の理由からアカウントがロックされます。
♦お客様のアカウントは盗難のリスクがあります。この注文を購入したことがない場合、できるだけ早く請求情報を確信してください。死すエムはこの注文を自動的にキャンセルします。

注文内容（お届け予定・配送オプション・お届け先・注文合計等）＜省略＞
 注文の詳細を表示する 

＊＊＊＊＊＊＊＊＊＊

上記の如く、他人があなたのアカウントを使って商品を購入した可能性があり、請求情報を確認せよと文面の「注文の詳細を表示する」をクリックさせるフィッシングメールです。

企業を騙るフィッシングメールは、傾向的に「本人認証」とか「アカウントの変更・更新」「アカウント情報の確認」などのワードを含む件名になっている場合が多いですが、企業はそんなことをメールでお願いすることは100％ないので、明らかにフィッシングと判別がつきます。

しかし、今回の事例はアカウント更新や本人確認ではなく、注文内容の確認という手法を使っていますので、うっかりログイン（偽画面）する人もいるかもしれません。過去にも受信したことはありますが、購入商品は高額なものが多いので、つい注文商品の詳細を確認したくなる心理をついています。

商品を注文した時、アマゾンから送信される本物のメール

アマゾンに商品を注文したとき、必ず注文番号を記した注文確認のメールが送信されます。偽物（フィッシングメール）と決定的に違うのは、本物は注文品が一点でも必ず個数表示がしてあるのと、メール文面冒頭に漢字氏名で<◯◯◯◯>様となっています（偽物は<メールアドレス>様で、個数表示もなし）。

注文内容のフォーマットは、本物と全く同じなので「注文の詳細を表示する」を、うっかりクリックしないようにしてください。このリンクをクリックすると、本物とそっくりの偽ロクグイン画面に誘導されます。ちなみに、フィッシングメール文面にある「注文の詳細を確認する」をはじめ、リンクを貼っている青色文字（①～④）は、すべて同じリンク先（偽ログイン画面）です。

「注文の詳細を表示する」にマウスを乗せるだけでリンク先のURLは確認できます。amazonの部分がaemazonとなっており、これだけでフィッシングと判明します。ブラウザの「お気に入り」または、アマゾンを検索してログイン後、注文履歴を確認することでも判断できます。くれぐれも皆さん気をつけてください。

先日、表記のごとく、JR東日本チケット予約サイト「えきねっと」を騙るフィッシングメールが来ました。かっては、Amazon、Appleはじめ、最近では、JCBやイオン銀行、JACCS、トヨタファイナンスを騙るフィッシングメールが、立て続けにきましたが、くれぐれも被害に遭わないようにしたいものです。日を追うごとにだんだん巧妙さも増してきています。

＊＊＊＊＊＊＊＊＊＊
件名：【えきねっと】確認された情報
本文：

最近、我々のリスク管理システムは、あなたのアカウントが遠隔地にログインしていることを発見し、あなたのアカウントの安全のため、私たちはあなたのアカウントの使用を制限しています。以下登録用URLからアクセスして、登録を行ってください。

https://www.eki-net.com/Personal/Top/Index

※まだ、登録は完了しておりません。お早めに手続きを継続してください。
（有効期間は1日間です）

引き続き、「えきねっと」をご愛顧のほどよろしくお願い申し上げます。

フィッシングメールがあとを絶ちません。今回は「JCB」「イオン銀行」「JACCS」を騙る迷惑メールが、立て続けに来ました。殆どの方は、フィッシングと見抜くと思いますが、それでも被害に遭う方がいます。たちが悪いのはリンク先が本物そっくりのサイトとなっているので、知らず知らず誘導されてしまいます。資金力がないと出来ることではありませんが、投資してもそれを超える見返りがあるからこそ、フィッシングは中々無くならないのでしょう。

JCBを騙る迷惑メール

件名「My JCB」ご利用確認のお願い

【JCBカード】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。 お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

► MyJCBログインはこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

──────────────────────────────────
■発行者■
株式会社ジェーシービー
東京都港区南青山5-1-22
──────────────────────────────────

大企業が、如何なる理由であろうとも、メールを利用して、アカウントや個人情報（クレジットカード番号・電話番号・住所など）を入力を求めることは、絶対にありません。

この手のメールを受信したとき、メール内のリンクは、クリックしてはいけません。万一クリックした場合、リンク先画面（本物そっくりの偽物サイト）でログインや入力しなければ大丈夫です。本物か偽物画面の判別は、URLで判ります。ブラウザから該当企業名で検索をし、同じ入力画面（ログイン画面）のURLを比べれば判ります。

企業を騙るフィッシングメールについては、何度か当ブログで取りあげていますが、連中は手をかえ品をかえ攻めてきます。フィッシングメールの特徴を理解し、被害に遭わないことが大事です。

最近は、セキュリティソフトの対応が早いので、試しに受信当日、メール内のリンクをクリックしたところ、すべてのメールで以下のような警告画面がでました（事例はJCB騙るメール内リンク）。

(株)ジャックスカードを騙るフィッシングメール、 件名「<重要><JACCS>カード支払いユーザ本人情報緊急確認

(株)イオン銀行を騙るフィッシングメール　件名「【重要なお知らせ】AEONご利用確認のお願い」

確定申告の季節がやってまいりました。申告対象者は毎年2月16日から3月15日までに、前年度（令和3年）所得の申告をし納税しなければなりません。また、オミクロン株の急速な感染拡大で、感染者や自宅待機者ほか行動制限などにより困難な方については、昨年同様 4月15日まで申告・納税が延長になりました。

私は、毎年 e-Tax（イータックス：国税電子申告・納税システム）で確定申告をしています。今年で16回目の利用になります。定年後、有限会社設立した際、税務署の説明会で聴いてから、それをきっかけにe-Taxを利用しています。会社閉鎖後もその利便性からずっと継続しています。国税庁ホームページ（メッセージボックス）にて、送信後の受付結果や内容も確認できるようになっています。

事前準備（利用者識別番号の取得、ICカードリーダー、マイナンバーカード）は必要であるものの、24時間いつでも自宅から確定申告できるメリットは大きいです。このため、確定申告のために税務署を訪れたり、混雑の中を並ぶ必要がありません。一定期間保管義務はありますが、源泉徴収票や生命保険控除証明書等の添付は不要です。コロナ禍においては、特に利便性を感じます。また、パソコンだけでなくスマートフォンからでも利用できます。

現在、確定申告には4つの方法があります。

 1. マイナンバーカード方式（2次元バーコード）
パソコンに表示される二次元バーコードをスマートフォンで読み取る方法です。マイナンバーカード読取対応のスマホを利用してe-Taxが出来ます。ICカードリーダライタは不要、事前準備はアプリのインストールのみ

 2.マイナンバーカード方式（ICカードリーダライタ）
マイナンバーカードとICカードリータライタを利用してe-Taxが出来ます。パソコンを利用します。ブラウザはinternet Explore11、Microsoft Edgeしか利用できませんでしたが、昨年よりChromeが利用できるようになりました。事前に利用者識別番号の取得やICカードリーダライタ、マイナンバーカード（電子証明書）が必要です。

 3. ID・パスワード方式 
税務署で発行されたID・パスワード方式の届出完了通知を利用してe-Taxが出来ます。
マイナンバーカード、マイナンバーカード読取対応のスマホやICカードリーダライタは不要です。

 4. 印刷して提出 
作成した申告書を印刷し、管轄税務署に持参または郵送等により提出。

尚、二次元バーコード読取対応のスマートフォンは、「マイナーポータル」アプリ対応の必要があります。iPhoneでは、iOS13.1以上がインストールされたiPhone7以降の機種、アンドロイドは指定の340機種です。e-Taxを利用した確定申告について、直近（令和2年）の普及率は64.３％です。e-Tax利用の選択肢が増えた分、その影響もあったと思われます。

紙で印刷して提出する場合でも、パソコンのある方は、国税庁ホームページにある「確定申告等作成コーナー」を利用すると、必要項目の入力だけですべて自動計算し、印刷も出来ますので、ぜひ利用をお勧めします。

ちなみに、公的年金400万円以下で、その他所得（副業など）20万円以下の場合は、確定申告は不要です。

しばらく来なかった企業を騙る詐欺メール（フィッシングメール）が、年末年始にかけて来るようになりました。巧妙になったとはいえ、ネット上には詐欺メールに対する注意喚起の情報がたくさんあるのですが、現実には被害はいっこうになくなりません。

年末は「三井住友銀行」を騙る詐欺メールでしたが、今回は「楽天カード」を騙るものでした。いずれも該当カードは持っていないので、フィッシングメールとすぐ判ってしまいます(^^

メール本文は以下の通り

＊＊＊＊＊＊＊

差出人：楽天カート株式会社<apiley@updaterakutencardmustmail.cyou>
件名：アラート：あなたのアカウントは閉鎖されます
宛先：<私のメールアドレス>

<私のメールアドレス>様
弊社のモニタリングにより。普段と違う不審なログインが見つかり。誰かがお客様のいつもお使いになったお支払方法を変更しようとしていたそうです

ログイン日時：2022/01/09  5:51:54
IPアドレス：43.244.29.146
デバイス：Linax; U; Android 8.1.0
場所：群馬県　邑楽郡

会員個人情報を確認する必要があります。今アカウントを確認できます。

　　　　　　　　　続けるにはこちらをクリック

なお、24時間以内にご確認がない場合、誠に勝手ながら、アカウントをロックさせていただくことを警告いたします。どうぞよろしくお願いいたします。メ。
お客様のセキュリティは弊社にとって非常に重要なものでございます。ご理解の程、よろしくお願い申し上げます。

＊＊＊＊＊＊＊

いかなる理由があろうとも、企業がメールで個人情報を聞き出したり、入力依頼することは100％ありません。企業側が一方的にアカウントをロックする事もありません。

メール内容をじっくりみれば詐欺メールとすぐ分かります。

差出人のメールアドレスが不自然。rakutenというワードはあるものの、ドメイン（＠以降）が、カンマのない連続した怪しげな文字列（正しくは、▲▲▲@mail.rakuten-card.co.jp）。

メール内容の構成がおかしい。冒頭の「弊社のモニタリングにより。普段と違う不審なログインが見つかり。誰かがお客様のいつもお使いになったお支払方法を変更しようとしていたそうです」において、句読点（句点・読点）の付け方や文章表現がおかしい。

メール内にある「続けるにはこちらをクリック」のリンクを、クリックすると、本物そっくりのニセ物のログイン画面に誘導されます。絶対クリックしてはいけませんが、クリックで現れたログイン画面に入力しなければ大丈夫です。メール内のリンクは、右クリックでURLをコピー、ブラウザのURL欄にペーストすれば文字列が判ります。

本物とニセ物の違いは、画面は全く同じなので、URLで判別するしかありません。メール内リンクではなく、ブラウザから企業名で検索し、本物のURLを比べると判別つきます。一般的に本物URLは短く、文字列がシンプルで判り易い、ニセ物URLは長めで文字列が意味不明。

ニセ物の「楽天カード」ログイン画面

本物の「楽天カード」ログイン画面

冒頭に紹介しているメール内のリンクに①～⑤まで番号を振っていますが、すべてのリンク先が、本物そっくりの偽サイトに誘導されます。②と③はログイン画面、①④⑤は 以下の通り、ニセ物の「楽天カード」トップページに誘導されます。

ニセ物「楽天カード」のトップページ

本物「楽天カード」のトップページ（URL文字列が短い）

年末押し迫った本日、久々に三井住友銀行を騙るフィッシングメールがきました。私は預金者ではないので、詐欺メールとすぐ判断できました(^^

PCメールの受信状況（実態）を把握するため、受信メールにフィルターはかけていませんが、毎日200通～250通を受信します。それでも、最近は詐欺メールや迷惑メールのメールの受信は殆どなくなりました。まさに忘れた頃、受信した感があります。

フィッシングメールについては、ネット上やメディアなどで注意喚起されていますが、それでも被害はなくなりません。詐欺集団は、手を替え品を替え攻めてきますので、十分注意が必要です。

基本的にどういう理由であれ、銀行や企業が、アカウント情報やクレジットカード情報など入力するよう、メールで依頼することは絶対にありません。ここをしっかりと押さえておけば、この手のメールにひっかかることはありません。また、一般的にメール内のリンクはクリックしないのが賢明です。

 フィッシングメール本文 

差出人：三井住友銀行 <info@smbc.co.jp>
件名：【重要】三井銀行かの緊急のご連絡
宛先：＜私のメールアドレス）

【三井住友銀行】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
 お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
──────────────────────────────────
三井住友銀行株式会社社
━━━━━━━━━━━━━━━
■発行者■
三井住友銀行株式会社

メール内の①「三井住友銀行」と、②「ご利用確認はこちら」の文字列には、冒頭の画像に示している通り、同じリンク（URL）《https://www.n.seodo.ne･･･com/》が貼ってあります。このリンクをクリックしてはいけませんが、現れたログイン画面に入力しなければ大丈夫です。現在は、セキュリティソフトが反応してくれますので未然防止できています。

クリックした場合、本物そっくりの三井住友銀行のインターネットバンキングサービス「SMBCダイレクト」を装った偽ウェブサイトに誘導されます。口座番号または契約者番号、および暗証番号を入力してログインの操作をすると、続けて携帯電話番号や暗証番号、生年月日などの入力を求められますので、個人情報を完全に抜き取られてしまいます。

誘導されたウェブサイトの本物か偽物かの判断は、画面だけでは分からないので、URLで判断します。正しい三井住友銀行のインターネットバンキングサービスのログイン画面を、お気に入りに登録しておきます。URLを比べれば一目瞭然です。日ごろからリンクを通したものではなく、登録したURLからダイレクトにログインする習慣づけが必要です。