2024/12/12 詐欺

「会員情報変更および退会に関するお知らせ」等のえきねっとを装う偽メールにご注意ください

「「えきねっと」アカウントの自動退会処理について」などの件名のえきねっとを装った偽メールが流行しています。

トレンドマイクロは2024年12月5日時点で、上記件名のメールが送信されていることを確認しています。
このようなメールは個人情報や金銭を盗む目的である可能性が高く、本記事を参考に被害にあわないように対策しましょう。

概要

今回の事例では、以下の件名でえきねっとを装う偽のメールが届き、メール内のURLからログインし、住所などの情報を変更するように促されます。

【確認されている偽メールの件名】

「えきねっと」アカウントの自動退会処理について
えきねっとにシステムを更新する
「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について。メール番号: ●●●●
【重要なお知らせ】えきねっとアカウントの本人確認のお知らせ、情報を更新してください。メール番号:●●●●
【重要なお知らせ】会員情報変更および退会に関するお知らせ
【ご注意】会員情報変更および退会に関するお知らせ
「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について。メール番号:Ek2024-XXXXXXXX
えきねっとアカウントの自動退会処理について。メール番号:XXXXXXXX※上記以外の件名が使われる場合もあります。

※上記以外の件名が使われる場合もあります。

しかし、メール内のURLはえきねっとをかたる偽サイトの可能性が高いです。
偽サイト上で個人情報などを入力すると、悪意のある第三者によってその情報が盗まれてしまい、最終的に金銭的な被害にあう可能性があります。

偽サイトかどうか疑わしい場合は、以下の情報を求められても絶対に入力しないでください。

・お客様番号やログインパスワード
・クレジットカード番号やカード有効期限
・生年月日
・電話番号

このように特定の企業やサービスを装った偽サイトを使い、個人情報などの盗む手口のことを「フィッシング詐欺」と呼び、他の企業やサービスを装った事例も確認されています。
緊急のトラブルなどを装って、個人情報などの入力を促すメールやSMS、Webサイトには注意しましょう。

フィッシング詐欺とは？被害を防ぐ対策やだまされたときの対処法

https://news.trendmicro.com/ja-jp/2023-02-22-article-phishingscam-overview/

実在する企業やサービスなどを装い、個人情報や金銭をだまし取る「フィッシング詐欺」が流行しています。しかし、フィッシング詐欺とは具体的にどのような詐欺なのか、どのように対策すればいいのかがわからない方も多いかと思います。そこでこの記事では、被害事例も踏まえながらフィッシング詐欺について詳しく解説します。被害を防ぐ対策や、だまされたときの対処法も紹介しているので、ぜひ参考にしてみてください。フィッシング詐欺とは？だまされるとどうなる？フィッシング詐欺とは、実在する企業やサービスなどを装ったフィッ...

【参考情報】
フィッシング対策協議会｜えきねっとをかたるフィッシング (2024/12/05)
えきねっと｜えきねっとをかたる偽メール(フィッシングメール)偽サイト(フィッシングサイト)にご注意ください！

偽サイトにだまされてしまったときの事後対処

偽サイトにだまされたことが疑われる場合、そのときの状況別に必要な事後対処は、以下のように異なります。

不審なメールやSMSを受信した・開いてしまったとき

不審なメールやSMSを受信した、もしくは開いただけでは、被害につながる可能性は高くありません。ただし、HTMLメール^※の場合には開いただけで不正なプログラムが実行されることがあるので、不審なメールやメッセージは開かないようにしましょう。
（ウイルスに感染していないか心配な場合は、こちらの記事を参考に感染有無を確認しましょう。）

※HTMLメール＝メール内への画像や動画の挿入や、文字のフォントや色など自由に調節することが可能なメール

偽サイトを開いてしまったとき

偽サイトを開いただけでは、個人情報や金銭が盗まれることはありません。
しかし、クレジットカードの番号や暗証番号などの金銭に関わる情報や個人情報などを入力してしまうと、これらが盗まれる危険性があるため、あやしいサイトを開いてしまった場合は、何もせずサイトを閉じましょう。

フィッシング詐欺のメールやサイトを開いてしまった！危険性や対処法を解説

https://news.trendmicro.com/ja-jp/article-phishingscam-opened/

フィッシング詐欺を目的としたメールやSMS、フィッシングサイトなどを開いてしまい不安を感じていませんか？いずれも開いただけで金銭や個人情報が盗まれる可能性は低いですが、場合によっては適切な対処が必要になります。この記事では、フィッシングメールやフィッシングサイトを開いてしまったときの危険性や対処法について解説します。フィッシング詐欺による金銭被害を未然に防ぐための対策も紹介しているので、参考にしてください。フィッシング詐欺とは？だまされるとどうなる？フィッシング詐欺とは、実在する企業やサービスな...

偽サイトにカード情報やアカウント情報などを入力してしまったとき

偽サイトにクレジットカード情報やアカウント情報などを入力してしまった場合は、以下の通り入力した情報別に適切な事後対処が必要です。

クレジットカードの情報を入力してしまった場合
銀行の口座情報や暗証番号を入力してしまった場合
住所や電話番号などの個人情報を入力してしまった場合
IDパスワードなどWEBサービスのアカウント情報を入力してしまった

以下の記事を参考に適切な対処を行ってください。

フィッシング詐欺にだまされて住所などの個人情報を入力してしまったときの対処法

https://news.trendmicro.com/ja-jp/2022-07-15-article-phishingscam-recovery/

銀行口座やクレジットカードなどの個人情報をフィッシング詐欺が疑われるサイトに入力してしまい、「金銭的被害にあうかもしれない」と不安になっていませんか？万が一フィッシング詐欺が疑われるサイトに個人情報を入力してしまっても、適切な方法で対処することで被害を抑えることができます。この記事では、フィッシング詐欺にだまされた場合の対処法や、被害を防ぐための対策を解説します。なお、入力してしまった情報別の対処法についてすぐに知りたい方はこちらをご確認ください。※本記事は2024年4月16日時点の情報を基に作成し...

危険な迷惑メールや迷惑SMSをブロックする方法

偽サイトのURLは、主に特定の企業やサービスを装ったメールやSMSによってばらまかれます。
このような危険な迷惑メールや迷惑SMSが何度も届くときは、以下の記事を参考に受信をブロックしましょう。

【迷惑メール対策】

しつこい迷惑メールの受信を防ぐ対策！身を守るためにできること

https://news.trendmicro.com/ja-jp/article-spammail-prevention/

しつこく届く迷惑メールにどう対処すればいいのかわからず困っていませんか？全ての迷惑メールが危険ではありませんが、悪意のある迷惑メールにだまされると、個人情報や金銭が盗まれる可能性もあります。この記事では、迷惑メールの受信を防ぐ対策や、危険な迷惑メールから身を守るための習慣などを解説します。迷惑メールの種類迷惑メールの中には無害なものもありますが、危険な迷惑メールも存在します。代表的な迷惑メールの種類ついて、以下の3つを把握しておきましょう。（青字部分をクリックすると詳細な説明が表示されます。）...

【迷惑SMS対策】

iPhoneで迷惑メッセージ（SMS）のフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/article-blockspammessage-iphone/

iPhoneの「メッセージ」アプリでは、何度も届いてわずらわしいショートメッセージ（SMS）を、迷惑メッセージとしてAppleに報告する、特定の差出人からの受信を拒否する、もしくはフィルターによって「不明な差出人」リストに自動で振り分ける設定が可能です。以下の手順を参考に迷惑メッセージに対する各種対策を試してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のiOS 16の情報を基に作成しています。迷惑メッセージをAppleに報告する「メッセージ」アプリでは、迷惑メッセー...

Androidで迷惑メッセージ（SMS）のフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/article-blockspammessage-android/

Androidの「メッセージ」アプリでは、何度も届いてわずらわしいショートメッセージ（SMS）に対して、特定の差出人からの受信を拒否する（ブロック）、もしくは迷惑メッセージの疑いがある場合に自動で受信を拒否する設定が可能です。以下の手順を参考に迷惑メッセージに対する各種対策を試してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のAndroid 13の情報を基に作成しています。特定の差出人からのメッセージを受信拒否する特定の差出人からのメッセージの受信を拒否したい...

偽サイトへのアクセスを未然にブロックしたい場合

トレンドマイクロ詐欺バスター（iOS/Android）

【トレンドマイクロ詐欺バスターで偽サイトをブロック！】

トレンドマイクロ詐欺バスターはネット詐欺や詐欺電話をブロックする詐欺対策専用アプリです。

個人情報や金銭を狙うフィッシングサイトや、不正アプリをダウンロードさせるサイトなどの、不正なサイトへのアクセスをブロックします。

※ iOS・iPadOSではSafariのみ対応

以下のアプリストアより、無料でインストールしましょう。

QRコードからアプリをインストールする

トレンドマイクロ詐欺バスターのその他の機能（クリックして詳しく見る）

詐欺の可能性があるメッセージをSMSフィルタで識別し、迷惑メッセージフォルダに自動で振り分けます。

怪しいWebサイトやテキストメッセージ、オンライン広告をスクリーンショットで撮影し、その写真をアプリに送信すると、詐欺の可能性がないか、AIがチェックします。

発信および着信時に特殊詐欺の疑いがある場合は画面上に警告を表示します。ブロック設定を有効にすることで、発着信の自動的な切電も可能です。

※iPadOSでは詐欺電話対策はご利用いただけません。iOSでは発信時のブロック(自動的な切電)はご利用いただけません。

ビデオ通話やライブ配信において、ディープフェイクによるなりすましの可能性がある際は警告を表示します。LINE、Instagramなどの、ビデオ通話機能やライブ配信機能があるアプリ各種でご利用いただけます。

ウイルスバスター（Windows/Mac）

ウイルスバスタークラウド(Windows/Mac)は、AI技術でさらに進化した多層防御でウイルスなどの不正プログラムへの感染を未然に防ぎます。
さらに「Web脅威対策」によって、個人情報や金銭をだまし取る目的のネット詐欺サイト（偽サイト・詐欺サイト）へのアクセスをブロックします。
ウイルスバスタークラウドは⽇本の個人ユーザを狙ったネット詐欺サイト*でのブロックテストにおいて97％をブロックし、テスト対象の5製品においてブロック率1位を獲得しています。

＊検体のカテゴリーとその最低限の数量をトレンドマイクロで設定。
※出典：Flatt Security によるセキュリティ製品(Windows 11)の性能検証 (2021年12⽉)
⽇本市場における Windows 版セキュリティ製品をそれぞれ別の Windows 11 端末にインストール。⽇本向けのネット詐欺サイトについて、優先度ごとに定めたカテゴリーとその最低限の数量に基づき、テスト時に有効な521サイトを2021年12⽉3⽇〜2021年12⽉9⽇に抽出し、テスト対象5社の製品でのブロック数を集計。ブロックされたサイトを全サンプル数で除して検出率を算出。

【主な機能】※全ての機能一覧はこちら
・ウイルス対策
・ネット詐欺対策
・プライバシー保護
・保護者による使用制限　など

ウイルスバスタークラウド（Windows/Mac）無料体験版