KDDI株式会社を騙り、クレジットカードで不審な取引があったとして、利用確認を促して偽サイトへと誘導する詐欺メールです。
| 件名 | 【au PAY マーケット】重要なお知らせ [メールコード *****] |
| 送信者 | au PAY <info@au.com> |
| 手口 | フィッシング系 |
| 想定被害 | My au ログイン情報、クレジットカード情報を盗まれる恐れ |
| 対処方法 | 絶対にリンクを踏まずに無視してください。 |
送信者のメールアドレスのドメインがauのものになっていますが、これで信用しないでください。送信者のメールアドレスはいくらでも偽装できます。
メール本文
【au PAY】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
■ご利用確認はこちら
ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
━━━━━━━━━━━━━━━
■発行者■
KDDI株式会社
〒102-8460 東京都千代田区飯田橋３丁目１０−１０ ガーデンエアタワー
内容考察
au を騙り、クレジットカードに不審な取引があったのでご利用確認をさせて頂きますという、よくあるテンプレ詐欺メールです。
auPAY を使ってないならすぐに偽物だとわかりますが、使っていたらなかなか気づきにくいものです。しかしこのメールは詐欺メールですので、メールのリンクはクリック（タップ）しないようにしてください。
クレジットカード情報を入力してしまったら？
クレジットカードの不正利用が行われる可能性があるので、ご利用のクレジットカード会社に連絡してください。
ID、パスワードを入力してしまったら？
このメールのリンクは使わず、至急、au PAYにログインしてパスワードを変更してください。
見分けるポイント
届いたメールアドレス
au に登録していないメールアドレスに届いているなら、すぐに偽物と判断する事ができます。
リンクが公式と異なる
リンクにマウスカーソルを合わせると、リンク先がわかります。auという文字は見られますが、ドメインが「.top」だったり関係ない文字列が羅列していたり、かなり不審なURLです。クリックしないようにしてください。
※マウスカーソルを乗せる程度なら問題ありませんが、クリックはしないでください。