イベントバナー


フィッシング詐欺
毎日大量に配信されているフィッシング詐欺メールを観測し、その正体をお知らせします。
このメールは開かないようにし、間違って開いても接続先URLのリンクをクリックしないようにしてください。

 注: 本年9月のMy JR-EASTサービスの終了に便乗したフィッシング詐欺です。


メールの見た目
差出人:  えきねっと
件名:   【重要なお知らせ】My JR-EAST サービスの終了について

 

本文:

 

日頃より「えきねっと」をご利用いただきありがとうございます。
最近行われましたプライバシ-ボリシ-の改定に伴いまして、こ確認のお手続きは、一回限りで、数分で終了致します。
お客様によるご確認行為は必須となっており、お客様のアカウント情報のご確認が行われなかった場合は、アカウントが停止される可能性がごさいます。
この確認は義務付けられており、確認していただけない埸合は、アカウントが停止される場合もあります。つきましては、以下ヘアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。

 

■ご利用確認はこちら <詐欺サイトへのリンク>

 

24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
——————————————————————————-
お問い合わせ先
 えきねっとサポートセンター
 TEL 050-2016-5000
 受付時間 8時00分~22時00分
 サイト運営・管理
 JR東日本ネットステーション
——————–

(以下略)

 

 

メールの正体
メールの送信元: Nanjing, Jiangsu, China (China Mobile)
 China Mobile (中国のキャリアサービス)に接続された江蘇省南京市の携帯端末から発信されています。
URLの接続先: California, United States (Multacom Corporation)
 インドネシアのURL短縮サービスで変換され、Multacom Corporation (米国のホスティングサービス)に接続されたカリフォルニアのwww.zjeapcq.cnというホストに接続されます。
 ドメインは阿里云计算有限公司(万网) (=アリババ)で取得されました。
 ドメイン管理者、利用者情報は非公開になっています。

 

接続先の画面: (安全な環境で表示した画面のコピーです)

 

 

 メールの同類 
これまでにも、次のような差出人、件名のフィッシング詐欺メールを観測しています。

差出人:  えきねっと
件名: 
 「えきねっと」お支払い情報更新
 【お知らせ】えきねっとアカウントの自動退会処理について
 【重要】えきねっとアカウントの自動退会処理について
 【重要】えきねっと会員情報変更および退会に関するお知らせメ-ル番号:数字
 【重要】会員情報変更および退会に関するお知らせ
 【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について
 【重要なお知らせ】会員情報変更および退会に関するお知らせ
 【大切なお知らせ】えきねっとアカウントの自動退会処理について
 【大切なお知らせ】会員情報変更および退会に関するお知らせ
 えきねっとにシステムを更新する
 会員情報変更および退会に関するお知らせ

差出人:  えきねっと(JR東日本)
件名:
 「えきねっと」アカウントの自動退会処理について
 【えきねっと】アカウントの自動退会処理について
 【重要】会員情報変更および退会に関するお知らせ

差出人:  えきねっとサポートセンタ
件名:    「えきねっと」アカウントの自動退会処理について

差出人:  JR東日本
件名:   「えきねっと」アカウントの長期未ログインに関するお知らせ

差出人:  新幹線・JR特急列車
件名:   「えきねっと」アカウントの自動退会処理について
 

 

JR東日本からも注意喚起が行われています。
えきねっとをかたる偽メール(フィッシングメール)偽サイト(フィッシングサイト)にご注意ください!