ゴールドポイントカードからメールが届いたので、Geminiに詐欺か聞いてみました！
そもそも、ゴールドポイントカードとは？
最近、ヨドバシカメラグループのクレジットカード「GOLD POINT CARD +（ゴールドポイントカード・プラス）」を騙る、非常に巧妙なフィッシング詐欺メールが出回っています。
「情報を更新しないとカードの利用を制限する」と不安を煽り、偽のログイン画面へ誘導して個人情報やカード番号を盗み取る悪質な手口です。メールが届いても、絶対にリンクを開いたり、情報を入力したりしないでください。
スポンサーリンク
実際に届く詐欺メールの文面（一例）
以下のような件名や差出人でメールが届きます。酷似したメールが届いた場合は即座に削除してください。
件名：【重要】ご登録情報（ご住所・お電話番号・お勤め先等）の更新のお願い NQ84698
差出人（送信元）： GOLD POINT CARD + <o23ic4i7@setena.dentalservices.xyz>
※送信元メールアドレスが公式サイト（goldpoint.co.jp）とは全く異なるランダムな文字列になっています。
本文（抜粋）：
「お客様の最新情報が確認できない状態となっております。『犯罪収益移転防止法』に基づき、最新情報のご登録・更新をお願いしております。…一定期間内に最新のお客様情報が確認できない場合、やむを得ずクレジットカードのご利用を一時的に制限させていただく場合がございます。」
このメールが「詐欺」だと見抜く3つのポイント
- 送信元のアドレスが異常：公式ドメイン（
goldpoint.co.jp）ではなく、@setena.dentalservices.xyzのような無関係のドメインから送信されています。 - 件名に不自然な管理番号がある：件名の末尾にある「NQ84698」などの英数字は、スパムフィルターを回避するためのランダムな文字列です。
- 「利用制限」で不安を煽る：「至急」「利用を一時的に制限」といった言葉で受信者を焦らせ、冷静な判断を奪おうとする典型的なフィッシングの手口です。
もしメールが届いた時の対策と対処法
被害に遭わないために、以下の対策を徹底してください。
- メール内のリンクは絶対にクリックしない
「お手続き方法を確認する」などのボタンは絶対に押さないでください。 - 公式サイトは「検索」や「ブックマーク」からアクセスする
本当にカードの状態や登録情報を確認したい場合は、メールのリンクからではなく、普段使っているブラウザのブックマークや、Google・Yahoo!で「ゴールドポイントカードプラス」と直接検索して、公式メンバーズページへログインしてください。 - 万が一、情報を入力してしまったら
クレジットカード番号や暗証番号、ログインパスワードを入力してしまった場合は、すぐにゴールドポイントカード・プラスの「紛失・盗難受付デスク」へ連絡し、カードの利用停止手続きを行ってください。
まとめ
クレジットカード会社が、不審なドメインのメールアドレスから個人情報の更新を督促することはありません。怪しいメールは開かずに即ゴミ箱へ捨てるのが最大の防御策です。皆さまも十分にご注意ください。
コメント