ニュース

「えきねっと」をかたるフィッシングメールが増加! 件名「【重要】えきねっとアカウントの自動退会処理について」などに注意

自動退会の連絡を装って個人情報やカード情報を詐取

 えきねっとをかたり、フィッシングサイトへ誘導するメールの報告が増えているとして、フィッシング対策協議会が緊急情報を公開した。同サイトは3月4日15時時点で稼働中であるため、引き続き注意が必要だ。

 フィッシングメールの件名は以下のものが確認されているが、ほかの件名も使われている可能性がある。

  • えきねっアカウントの制限を解除する
  • アカウント情報を更新してください
  • 【重要】えきねっとアカウントの自動退会処理について
  • 【重要】えきねっとアカウントの自動退会処理について。メール番号:
  • えきねっとアカウントの自動退会処理について

 メールの本文は複数の内容が確認されており、登録内容を確認するためや、自動退会処理を取り消して利用を継続するためなどとして、記載されたURLへアクセスするよう誘導している。

えきねっと利用いただき、ありがとうございます。
「えきねっと」のアカウントに異常検出しました。。12時間以内にアカウントを登録内容を確認する必要があります。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

「えきねっと」は2022年3月02日にサービスをリニューアルいたしました。
(中略)2年以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合は、2022年3月22日よりも前に、一度ログイン操作をお願いいたします。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

メール文面の例(フィッシング対策協議会の緊急情報より)

 誘導先はJR東日本の会員向けサービス「えきねっと」のログイン画面を装ったウェブサイトで、ユーザーIDとパスワードの入力が求められる。入力してログインの操作をすると、続けて、氏名、生年月日、住所、電話番号などの入力画面が表示される。さらに続けると、クレジットカード番号と有効期限、セキュリティコードの入力画面が表示される。

誘導先の偽サイトの画面(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトのURLは、以下のものが確認されている。このほかのドメイン名やURLが使われる可能性もあるため、注意が必要だ。

https://eki-●●●●.vip/
https://ek1-net-●●●●.in/
https://ek1-net-●●●●.live/
https://eki-card.●●●●.com/
https://www.eki-ni●●●●.com/
https://www.eki-net.●●●●.shop/
https://www.eki-net.com.●●●●.cn/
https://www.welcome-eki-●●●●.dev/

 フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、類似のフィッシングサイトが公開される可能性もあることから、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。

 JR東日本では、えきねっとのウェブサイトのトップに「自動退会のご案内メールを偽装した偽メールにご注意ください!」という注意喚起のメッセージを掲載。3月1日以降にえきねっとから送信した正規の「自動退会のご案内メール」には、URLの記載はしていないという。また、メールから誘導した先のウェブサイトで、クレジットカード番号など重要な個人情報を入力させることはないとしている。