冒頭に紹介している通り、JR東日本が運営する「えきねっと」を騙たるフィッシングメールが、届きました。えきねっとを騙るフィッシングは、数年前から届いていますので、ひっかかる人はいないと思うのですが、敵もメール内のリンクをいかにしてクリックさせようかと巧妙になっています。

メール内容は以下の通り。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

差出人：えきねっとサポートセンタ<qboc@ktqsfry.cn>
宛先：自分のプロバイダーメールアドレス
件名：「えきねっと」アカウントの自動退会処理について

日ごろより「えきねっと」をご利用いただきありがとうございます。

「えきねっと」は2023年9月01日にサービスをリニューアルいたしました。
これに伴い、「えきねっと」利用規約・会員規約を変更し、最後にログイン
した日より起算して1月以上「えきねっと」のご利用（ログイン）が確認できない
「えきねっと」アカウントは、自動的に退会処理させていただくことにいたしました。
なお、対象アカウントの自動退会処理を、本規約に基づき2023年9月1日より順次、
実施させていただきます。

1月以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合は、
2023年9月30日よりも前に、一度ログイン操作をお願いいたします。

→ログインはこちら

———————————————————————-

＊えきねっとトップページ右上のログインボタンよりログインしてください。

なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）して
いただくことですぐに「えきねっと」をご利用いただくことができますので、今後も
ご愛顧いただけますようよろしくお願いいたします。

お問い合わせ先

受付時間 8時00分～22時00分「えきねっと」サイト運営・管理

ＪＲ東日本ネットステーション
このメールは「えきねっと」より自動配信されています。
返信いただきましても対応致しかねますので、あらかじめご了承ください。

お心当たりのない方は、誠に恐れ入りますがこのメールの削除をお願いします。
ご不明な点のある方は、えきねっとサポートセンターまでご連絡ください。

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

「えきねっと」とは、JR東日本が提供するウェブサイトです。インターネット上で、新幹線・JR特急列車の検索ができたり、指定券の予約・割引切符の購入やJRツアー・駅レンタカーなど旅情報などを提供しています。

「えきねっと」登録者は、当然ながらJR東日本エリアに住んでいる人であり、JR西日本エリアに住む人は、登録しないと思います。なので、私のように広島に住んでいる未登録者には、すぐフィッシングメールであると分かります。

「えきねっと」では、お客さま情報保護のため、2年間「えきねっと」のご利用（ログイン）がない場合、会員規約に基づいて自動的に退会の処理を行っていますが、2022年3月9日以降、「自動退会について事前にお知らせするメール」は、配信停止されています。なので、同日以降に届いた、自動退会についてお知らせするメールは、全て偽メールとなります。

また、「自動退会完了後にお知らせするメール」については、現在も配信されていますが、リンク（URL）は一切貼られていません。自動退会後の案内メールに、リンクがあるものは、偽メールとなります。

メール文章に「1月以上ログインしていないお客さま」とあるのは、「1ヵ月以上ログインしていない･･･」の間違いで、1ヵ月を1月としている日本語表現もおかしいです。正規のえきねっとでは、2年間ログインのない会員に対して自動退会の処理を行っており、1ヵ月にすることで多く登録者にメール内のリンク（URL）をクリックさせようとしています。

過去に届いていた「えきねっと」を騙るメール文章には、リンクが複数（本物URLも一部あり）ありましたが、今回は「→ログイン」（偽物URL）のみです。クリックすると本物そっくりの偽物ログイン画面に誘導され、個人情報を抜き取られます。

皆さんぐれぐれもフィッシング被害に遭わないよう注意しましょう。