体験談：JR東日本えきねっと自動退会を騙る詐欺メールを見抜く方法

こんにちは、こみみに編集部のマーロウです。前回のETCマイレージの偽メールにつづいて、フィッシング詐欺メールの第2弾として「えきねっとを自動退会しちゃいますよ！」と煽ってくる偽メールの見抜き方をまとめました。

詐欺メール：えきねっとの自動退会処理の案内メール

今回もさっそく現物のスクショをご覧ください。

いやいや、そもそも筆者は「えきねっと」の利用登録をしたことないです・・・

気を取り直してメール後半も観てみましょう。

ログインを促すURLはそれっぽいですね。

このURLだけ見たら騙されそうです。

さて、詐欺メールのツッコミポイントを洗い出しましょう。

詐欺メール：えきねっと自動退会偽メール編　怪しいポイントの洗い出し

一旦、メールの内容をテキストにして、ツッコミポイントをマーキングしてみます。

発信アドレスのドメイン

＠ekl-net.co.jpですか。このドメインで検索しても見当たりません。Google先生は「知らん」とおっしゃってます。

えきねっとではこんな注意喚起がされてました。

えきねっとから送信されるメールのドメインは全て「@eki-net.com」です。

引用元：えきねっと

×　＠ekl-net.co.jp
○　@eki-net.com

「i」を「l」にしたり、こざかしいですね。
本家えきねっとの方が「.com」なので偽物っぽくみえてしまいますが気を付けましょう。

えきねっとサービスリニューアル

2023年11月15日にサービスリニューアルしたとの主張ですが、ウソですね。

・どんなリニューアル内容かも書いてませんね。
・ちなみにえきねっとのサイトで確認したところ、2023年11月1日からログイン時に2段階認証を導入したそうです。本家はセキュリティが強化されてますね。
・2023年11月15日にそんな案内は載ってませんでした。

1年以上ログインしていないと自動退会？

えきねっととしては「2年間のご利用（ログイン）が無い場合」だそうです。
なので、これもウソ。

自動退会について事前にお知らせするメール

「えきねっと」は、2年間ご利用（ログイン）が1度もない場合、個人情報保護の観点から自動的に退会手続きを取っています。
この「自動退会手続き」の仕組みを悪用した、お客さまの不安を煽るような偽メール（フィッシングメール）が出回っていることを確認しています。

引用元：えきねっと

えきねっとのサイト上に、さらに真正面からガチ否定のご案内がありました。

• 自動退会について事前にお知らせするメール
  2022年3月以降、一切配信しておりません。全て偽メールです。
• 「自動退会完了後にお知らせするメール」
  配信していますが、本メールはURLを一切記載していません。URLが記載された「自動退会完了を事後にお知らせするメール」は全て偽メールです。

引用元：えきねっと

なんと、2022年3月以降「自動退会を事前に案内するメール」は一切送信していないと！
→この記事で扱っている詐欺メールのことです。

さらに「自動退会完了後のお知らせメール」にはURLを一切記載していない！と。

えきねっと、素晴らしい対応です。この時点ではっきりしちゃいました。

メール文章の様子がおかしいです

自動退 会処理

「退」と「会」のあいだに謎の空白が。
普通じゃない気持ち悪さを感じます。

よりも前に、

前後の文脈が合いません。急になんですか？「よりも前に、」って。残念です。
「今後も「えきねっと」をご利用いただける場合 は、 よりも前に、一度ログイン操作をお願いいたします。」

ご愛顧いた だけますよう

「た」と「だ」のあいだに謎の空白が。
時空がゆがみましたかね？気持ち悪いですね。

さすが「えきねっと」はしっかり注意喚起しています。

今回はこちらの情報を参考にさせていただきました。

まとめ

今回は、筆者がえきねっとの利用登録をしていないところに詐欺メールが来たので、あやしいフィルター全開で見ました。
ただ、ぱっと見でURLが間違ってなさそうだと、うっかりクリックしてしまいそうだなと思いました。

サービス利用していたらなおさらですね。改めて気を付けたいと思いました。

今日のポイントはコチラです。
・結構重要そうな内容なのに公式サイトに記述がない（必ず公式サイトを確認したいですね）
・日本語の様子がおかしい。文中に謎の空白があったら要注意です。
・メール本文のURLは無闇に押さない。公式サイトなどで調査してからにしましょう。

最後まで読んでいただきありがとうございました。

→コチラも気を付けましょう。ETC退会を煽ってくるフィッシング詐欺メール