アメリカン・エキスプレスからメールが届いたので、Geminiに詐欺か聞いてみました！
最近、アメリカン・エキスプレス（American Express）を名乗り、「【重要】アカウント情報の再確認をお願いいたします」という件名で個人情報やクレジットカード情報を騙し取ろうとするフィッシング詐欺メールが多発しています。
結論から言うと、このメールは100%詐欺（フィッシングメール）です。メール内のリンク（ボタン）は絶対にクリックしないでください。
実際に届く詐欺メールの文面例
以下のような文面のメールが届いた場合、詐欺ですのでご注意ください。
件名：【重要】アカウント情報の再確認をお願いいたします
差出人名：アメリカン・エキスプレス
— 本文 —
アメリカン・エキスプレス・カードサポート
アカウントのお知らせ
お客様情報の再確認をお願いいたします
平素よりご利用いただき、誠にありがとうございます。
お客様のアカウント情報の一部に、有効期限を迎えた項目、または未登録の項目がございました。
[ご本人確認を開始する] （※偽サイトへのリンクボタン）
お手続きは数分で完了します。
登録情報を最新の状態に保つことは、お客様のアカウントを安全に守る大切なステップです。
【ご案内の詳細】
受付番号： 99404369
ご確認期限： 本メール受信後7日以内
期限を過ぎますと、一部のサービスがご利用いただけなくなる場合がございますので、お早めのお手続きをお願いいたします。
お手数をおかけいたしますが、何卒よろしくお願い申し上げます。
このメールが「詐欺」である3つの見分け方
1. 送信元のメールアドレスが偽物（異様なドメイン）
差出人名こそ「アメリカン・エキスプレス」となっていますが、実際に送信されているメールアドレスを確認すると、以下のような公式とは関係のない無意味な英文字列になっています。
- 実際の送信元例：
mcmwwowkt@heig.lzspjx.com
本物のアメックスからのメールであれば、@americanexpress.com や @aexp.com といった公式ドメインから送信されます。公式ドメインでない場合は即座に詐欺と判断できます。
2. 不自然な文字化けや隠し文字（特殊文字）が混入している
一見普通の日本語に見えますが、文章の途中にゼロ幅スペースなどの特殊文字が多数埋め込まれているケースが多く見られます。これは、セキュリティソフトの「スパムフィルター」を掻い潜るために攻撃者が使用する典型的な手法です。
3. 「7日以内」「利用停止」と不安を煽り焦らせる
「確認期限：7日以内」「一部のサービスがご利用いただけなくなる」などと記載し、受信者を焦らせて冷静な判断力を奪うのは、フィッシング詐欺の典型的な常套手段です。
メールが届いたときの適切な対処法
基本対応：無視して削除する
メールを開いただけであれば被害はありません。メール内のリンク（「ご本人確認を開始する」など）は押さずに、そのままメールを削除してください。
リンクを開いてしまった場合
誤ってリンクを開いてしまった場合でも、表示されたWebページでクレジットカード番号、セキュリティコード、ログインID・パスワード、暗証番号などを入力していなければ問題ありません。そのままページ（ブラウザ）を閉じてください。
情報を入力・送信してしまった場合の緊急対応
もし偽サイトでカード情報やログイン情報を入力してしまった場合は、直ちに以下の対応を行ってください。
- カード会社への連絡： お持ちのアメックスカードの裏面に記載されている「公式カスタマーサービス」へ電話し、カードの利用停止と再発行を依頼してください。
- パスワードの変更： アメックスのオンラインサービスと同じID・パスワードを他のサイト（Amazon、楽天等）でも使い回している場合は、すぐにそちらのパスワードも変更してください。
コメント