アメリカン・エキスプレスからメールが届いたので、Geminiに詐欺か聞いてみました！
【注意喚起】アメリカン・エキスプレスを騙るフィッシング詐欺メールが急増中！
「【重要】アカウント情報の再確認をお願いいたします」という件名で、AMEX（アメックス）を装ったフィッシング詐欺メールが確認されています。メール内のリンクをクリックすると、カード情報やログイン情報を盗み取られる危険性があります。絶対にリンクを開かないでください。
【詐欺メール全文】「【重要】アカウント情報の再確認をお願いいたします」の文面
実際に送信されているアメックス騙りのフィッシング詐欺メールの文面・詳細データは以下の通りです。
| 件名 | 【重要】アカウント情報の再確認をお願いいたします |
|---|---|
| 差出人名 | AMEX CARD / アメリカン・エキスプレス・カードサポート |
| 送信元アドレス | qrfee@vkmjp.lzztkh.com（※偽アドレス） |
▼ メール本文（実際の文面）
アカウントのお知らせ
お客様情報の再確認をお願いいたします
平素よりご利用いただき、誠にありがとうございます。
お客様のアカウント情報の一部に、有効期限を迎えた項目、または未登録の項目がございました。
ご本人確認を開始する
お手続きは数分で完了します。
登録情報を最新の状態に保つことは、お客様のアカウントを安全に守る大切なステップです。
ご案内の詳細
受付番号：43220782
ご確認期限：本メール受信後7日以内
期限を過ぎますと、一部のサービスがご利用いただけなくなる場合がございますので、お早めのお手続きをお願いいたします。
お手数をおかけいたしますが、何卒よろしくお願い申し上げます。
今後とも変わらぬご愛顧のほど、よろしくお願い申し上げます。
ご不明な点がございましたら
お手続きに関するご質問は、サポートチームまでお気軽にお問い合わせください。
お問い合わせはこちら
※ お心当たりのない場合は、お手数ですが本メールを破棄していただけますようお願いいたします。
ヘルプセンター | プライバシーポリシー | 利用規約
Copyright American Express International, Inc. All rights reserved.
このメールが「詐欺」と見抜ける4つの見分け方
1. 送信元メールアドレスが公式ドメインではない
差出人名には「AMEX CARD」と表示されていますが、実際のメールアドレスは「qrfee@vkmjp.lzztkh.com」となっており、アメリカン・エキスプレスの公式ドメイン（americanexpress.com など）とは全く関係がありません。
2. 宛名（カード会員名）が記載されていない
アメックス公式からの重要な通知であれば、本文冒頭に「〇〇 様」といったカード会員の氏名が明記されます。氏名がなく「お客様」といった汎用的な呼びかけになっているものは、不特定多数に一斉送信された詐欺メールの特徴です。
3. 「7日以内」「利用制限」など不安を煽る表現
「受信後7日以内」「一部のサービスがご利用いただけなくなる」などと期限を設けて焦らせる手法は、冷静な判断力を奪って偽サイトにアクセスさせるための常套手段です。
4. 迷惑メールフィルター回避のための不可視文字が使われている
このメールの本文には、人間の目には見えない「ゼロ幅スペース」などの特殊文字が多数埋め込まれています。これはセキュリティソフトの判定をかいくぐるために詐欺グループがよく使用する仕掛けです。
もしメール内のリンクを開いてしまった場合の対処法
- クレジットカード番号やセキュリティコードを入力してしまった場合：
直ちにクレジットカード裏面に記載されているアメックスのカスタマーサポート電話番号へ連絡し、カードの利用停止と再発行手続きを行ってください。 - ユーザーID・パスワードを入力してしまった場合：
すぐに正規のアメックス公式サイトまたは公式アプリからマイページにログインし、パスワードを変更してください。他社サービスで同じID・パスワードを使い回している場合は、そちらも速やかに変更が必要です。 - メールを開いてリンクをクリックしただけの段階：
何も入力せずにページを閉じれば被害はありません。ブラウザのキャッシュを削除し、念のためウイルススキャンを行っておくと安心です。
まとめ：アメックスを装う不審メールにはご注意ください
クレジットカード会社からの連絡を装うフィッシング詐欺は非常に精巧になっています。アカウント情報の確認や変更を求めるメールが届いた場合は、メール内のリンクを絶対に押さず、あらかじめブックマークした公式サイトや公式アプリからログインして確認する癖をつけましょう。
コメント