KDDI株式会社を騙り、不審な取引があったのでクレジットカードを制限しましたとして、解除するために偽サイトへと誘導する詐欺メールです。
件名 | 【au PAY マーケット】重要なお知らせ [メールコード *****] |
送信者 | au PAY <info@au.com> |
手口 | フィッシング系 |
想定被害 | au PAYログイン情報、クレジットカード情報を盗まれる恐れ |
対処方法 | 絶対にリンクを踏まずに無視してください。 |
送信者のメールアドレスが au のドメインですが、これで信用しないでください。送信者のメールアドレスはいくらでも偽装できます。
メール本文
【au PAY マーケット】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。
つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。
■ご利用確認はこちら
ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
━━━━━━━━━━━━━━━
■発行者■
KDDI株式会社
〒102-8460 東京都千代田区飯田橋3丁目10−10 ガーデンエアタワー
内容考察
KDDI株式会社を騙り、au PAYマーケットからの緊急連絡を装った詐欺メールです。
通販サイトのau PAY マーケットでのクレジットカードの取引で本人の取引か確認したいとは、普通はクレジットカード会社のやる事です。au PAY マーケットから連絡が来るわけがありません。
クレジットカードの利用確認なのに最終警告とはおかしな話です。
カードの利用確認を行わないと、クレジットカードが制限されたままになると言い、偽サイトへと誘導しようとしています。
これは詐欺メールですので、メールに記載のリンクはクリック(タップ)しないようにしてください。
クレジットカード情報を入力してしまったら?
クレジットカードの不正利用が行われる可能性があるので、ご利用のクレジットカード会社に連絡してください。
ID、パスワードを入力してしまったら?
このメールのリンクは使わず、至急、au PAYマーケットにログインしてパスワードを変更してください。
見分けるポイント
届いたメールアドレス
au に登録していないメールアドレスに届いているなら、すぐに偽物と判断する事ができます。
リンクが公式と異なる

リンクにマウスカーソルを合わせると、リンク先がわかります。au PAYという文字は見られますが、ドメインが「.top」だったり関係ない文字列が羅列していたり、かなり不審なURLです。クリックしないようにしてください。
※マウスカーソルを乗せる程度なら問題ありませんが、クリックはしないでください。