ヨドバシからメールが届いたので、Geminiに詐欺か聞いてみました！
ヨドバシは、数年行っていないな～。
最近、ヨドバシ.com（ヨドバシカメラ）を装い、「不正アクセスを検知した」「パスワードを変更してください」といった内容の偽メール（フィッシング詐欺）が急増しています。メール内のリンクを開いたり、個人情報を入力したりしないよう十分にご注意ください。
届いた詐欺メールの文面例
実際に確認されているフィッシングメールの本文例です（一部抜粋）。同様のメールが届いた場合は詐欺を疑ってください。
件名：【重要】ヨドバシ.com アカウントのパスワード変更手続きのお知らせ#1782063942
送信元：ヨドバシ・ドット・コム・69012 <400fr7xz@zigovo.djjdvnmm.com>
いつもヨドバシ・ドット・コムをご利用いただき、誠にありがとうございます。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【重要】パスワード変更手続きのお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
昨今、第三者による不正アクセスやパスワードの悪用事例が急増しております。
この度、お客様のアカウントにおいて、普段とは異なる端末・地域からの新しいログイン（またはアクセス試行）を検知いたしました。
■ 検知されたアクセス情報
・ 端末： Windows 10 / Firefox 122
・ 地域： Kobe, Japan
現在、お客様のアカウントのご利用を一時的に制限させていただいております。
安全のため、直ちに以下のリンクよりパスワードの変更を行ってください。
■ パスワード変更のお手続きはこちら
パスワードを変更する（偽URLへのリンク）
【お手続き期限】本通知より 7 日以内
一目でわかる！偽メール（フィッシング）を見分けるポイント
今回送られてきたメールが「100%詐欺」である理由は、主に以下の3点です。
- 送信元のメールアドレスが公式のものではない： 差出人アドレスが「@zigovo.djjdvnmm.com」などの無作為な文字列になっており、ヨドバシ公式（yodobashi.com）ではありません。
- 宛名（自分の名前）が記載されていない： 公式からの重要なアクセス警報メールであれば、冒頭に「〇〇 様」と登録名が記載されます。
- 期限を設けて不安を煽ってくる： 「アカウント制限」「7日以内」といった言葉で焦らせ、偽サイトへ誘導しようとします。
詐欺メールが届いた場合の正しい対処法
- メール内のリンク（URL）は絶対にクリックしない
リンクを開くだけで悪意あるページに移動させられる危険があります。 - メールを破棄（削除・ブロック）する
何もせず削除すれば被害に遭うことはありません。 - アカウント状況を確認したい場合は公式アプリ・ブックマークから
心配な場合は、メール内のリンクからではなく、普段使っているブラウザのブックマークやヨドバシ公式アプリから「ヨドバシ.com」に直接アクセスしてログインを確認してください。
万が一、偽サイトで情報を入力してしまったら？
もし偽サイトでパスワードやクレジットカード情報を入力してしまった場合は、ただちに以下の対応を行ってください。
- ヨドバシ.comのパスワードを変更する： 公式サイトからログインし、至急パスワードを変更してください（同じパスワードを他社サービスでも使い回している場合は、そちらも変更が必要です）。
- クレジットカード会社に連絡する： カード情報を入力してしまった場合は、不正利用を防ぐためにカード会社へ連絡し、利用停止・再発行の手続きを行ってください。
コメント