「えきねっと アカウント無効化」フィッシングの手口
えきねっとを名乗るメールが本物か偽物かは、件名ではなく「送信元ドメイン」と「リンク先URL」の2点で判定できます。「アカウント無効化」「会員情報更新のお願い」「サービス一時停止」など件名は次々変わりますが、判定手順は同じです。この記事では、報告されている件名のパターンと、開いてしまった場合の対処までを解説します。
件名は次々変わる——報告されているパターン
同じ手口でも、件名は頻繁に差し替えられます。えきねっとをかたるメール・SMSでは、次のような件名が報告されています。
- 【えきねっと】お客様のアカウントは無効化されました
- 【えきねっと】会員情報更新のお願いとサービス一時停止のご注意
- 【えきねっと】不正なログインを検知したため、アカウントを一時停止しました
- 【えきねっと】会員情報の確認が必要です
件名で覚えようとすると必ず追いつかなくなります。どの件名で届いても、確認すべきなのは下記の2点だけです。文面の緊急性は判断材料になりません。
どんな手口なの？
このフィッシングは、JR東日本が運営するきっぷ予約サービス「えきねっと」になりすまし、利用者からIDやパスワード、クレジットカード情報を盗み取ろうとするものです。よくあるパターンはこんな文面です。
- 「アカウントが無効化されました。24時間以内に手続きしないと削除されます」
- 「不正なログインを検知したため、アカウントを一時停止しました」
- 「会員情報の確認が必要です。更新しないとサービスを利用できません」
共通しているのは、「時間制限」と「不安」をあおること。「今すぐやらないと大変なことになる」と思わせて、冷静に考える間を与えないのが狙いです。
メール内のリンクをタップすると、本物そっくりの偽サイトに飛ばされます。そこでログインIDとパスワードを入力させ、さらにクレジットカード番号や有効期限、セキュリティコードまで入力させる手の込んだものもあります。入力した情報はそのまま犯人の手に渡り、不正ログインやカードの不正利用につながってしまいます。
ここを見れば見分けられる
慌てずにいくつかのポイントをチェックすれば、偽物はかなりの確率で見破れます。
1. 送信元アドレス・リンク先のドメイン
えきねっとの正規ドメインは eki-net.com です。メール本文のリンクを長押し（PCならマウスを乗せる）して、リンク先のURLを確認しましょう。
- 正規：
https://www.eki-net.com/... - 偽物の例：
eki-net.co.jp.xxxxx.comやekinet-support.com、eki-net.cnなど、よく似ているけど微妙に違うドメイン
「eki-net」の文字が含まれていても、その後ろに知らない単語がくっついていたら危険です。ドメインは「いちばん右側」が本体なので、〇〇.eki-net.com は本物でも、eki-net.com.〇〇.net は別物です。
2. そもそもメールやSMSのリンクから入らない
一番安全なのは、届いたメールやSMSのリンクは一切タップしないこと。確認したいときは、自分でブラウザに「えきねっと」と入力して検索するか、公式アプリから直接アクセスしましょう。本当にアカウントに問題があれば、ログイン後の画面で案内されます。
3. 日本語や宛名の不自然さ
「お客様各位」など宛名がなかったり、句読点や敬語が微妙におかしかったりするものは要注意。ただ、最近は文章が自然な偽物も増えているので、文面だけで判断せずドメインを必ず確認してください。
万が一、情報を入力してしまったら
「リンクを開いてパスワードを入れちゃった……」という場合も、落ち着いて次の順番で動けば被害を最小限にできます。
1. えきねっとのパスワードをすぐ変更する（公式サイト・公式アプリから）。同じパスワードを他のサービスで使い回している場合は、そちらも全部変更しましょう。 2. クレジットカード情報を入力してしまったら、カード会社にすぐ連絡。利用停止やカード再発行の手続きをします。カード裏面や明細に記載の正規の電話番号に。 3. 身に覚えのない予約・決済がないか、利用明細を確認する。 4. 不安な場合は警察相談専用電話「#9110」やフィッシング対策協議会への報告も検討を。
「入力しただけで、まだ被害は出ていない」段階でも、早めに動くほど安全です。
迷ったら、まず相談してください
フィッシングメールは年々巧妙になっていて、「これ本物かな、偽物かな」と判断に迷う場面は誰にでもあります。無理にひとりで判断して入力してしまう前に、ぜひ私たちを頼ってください。
BULLCOM Securityでは、LINEで無料相談を受け付けています。届いたメールやSMSのスクリーンショットを送っていただければ、それが詐欺かどうかを私たちが確認してお返事します。「リンクを押しちゃったかも」という後からのご相談も大歓迎です。あなたの大切な情報を守るために、気軽にメッセージを送ってくださいね。