不安にさせてから安心させてアカウントを確認させる手口がずるい

　先日、Amazon.co.jpをかたったフィッシングメールが届いたのですが、小狡い手口だったので紹介したいと思います。文面は以下のような感じでした。

Amazon.co.jpをかたるフィッシングメールが届きました

　差出人には「info@amazon.co.jp」と表示されています。タイトルや本文を眺めた瞬間は、何かトラブルがあったのかもしれないけど、キャンセルされたなら特に金銭的には問題ないか、と感じました。

　しかし、「すでにiPhone 11を持っているのに、なぜiPhone 8 Plusを買うのか？」という疑問や、メール本文の「アカウント情報を確認する前に、アカウントへのアクセスを停止します」が何を言っているのか分からないことから、フィッシングメールだと判断しました。

　フィッシングメールがアカウント情報を更新させようとしてきたら警戒心も生まれるのですが、「キャンセルしたので被害はないですよ」と言われると油断してしまいます。

　おそらく、意味不明な文章は英文の直訳で、元は「あなたがアカウント情報を確認するまでは、アカウントへのアクセスは止めておきます」いう内容だったと考えられます。ユーザーは焦らずに、アカウントをチェックしよう、と思ってしまうかもしれません。

　メール本文の「アカウントの更新」というリンクをクリックして、フィッシング詐欺サイトを開けば、アカウントの確認という名目で個人情報を盗まれることになります。

　この被害を回避するためには、メールのURLは開かない、という基本を守れば問題ありません。自分でAmazon.co.jpのウェブサイトを開いてサインインすればいいのです。

　今回は、フィッシングメールの日本語が変だったので簡単に見破れましたが、もし日本人がこの手のネット詐欺を仕掛けてきたらリスクは高まります。メールアドレスに使用するドメイン名をAmazon.co.jpに似せた文字列にしたり、掲載する商品も注目の新製品で、本文も自然な日本語になっていれば、本当にその商品を注文したユーザーの一定割合がクリックしてしまうことでしょう。

　事例を知っておけば、いつか同様のメールを受け取った時に、「もしやネット詐欺では？」と怪しむことができます。不安にさせてから安心させて、その隙を突くというテクニックがあるということを覚えておいてください。

NPO法人DLIS（デジタルリテラシー向上機構）

高齢者のデジタルリテラシー向上を支援するNPO法人です。媒体への寄稿をはじめ高齢者向けの施設や団体への情報提供、講演などを行っています。もし活動に興味を持っていただけたり、協力していただけそうな方は、「dlisjapan@gmail.com」までご連絡いただければ、最新情報をお送りするようにします。