ここ1週間 アンラッキーなことが続いてます
先週末風邪引いたし、
ミカン畑の雑草対策に 先月苦労して敷いた防草シートが
強風でほとんど飛ばされたし、
23号線の事故渋滞にハマり1時間以上動けなかったり
一番ひどかったのは「フィッシングメール(*)」に引っかかってしまったこと
(*)インターネットやメールで、偽の情報やサイトにアクセスさせ
IDやパスワードを盗み出す詐欺手法、
IDやパスワードは いろんなサイトで共通させていることが多く、
そこに登録している個人情報や金融機関(カード)情報を盗み出すのが最終目的
知らない人は 「変なサイトにアクセスしたんじゃないの~」って
思うかもしれないけど そうじゃないんだな
みなさんも引っかからないように 今回のこと詳しく説明します
2週間前から こんなメールが頻繁に届くようになりました
発信元は「スクエアエニックス」
スクエアエニックス社は ドラクエやファイナルファンタジーの
有名ゲームソフトを作成している会社
内容は 簡単に言うと
「あなたのIDが異常にログインされている可能性を検知しました
アクセス場所は大阪です もしこのアクセスに身に覚えが無ければ
念のためパスワード変更をお勧めします」 って内容
メール見たとき
「また ID/パスワードの流出かぁ」 って思ったわけ
実際、ワタシが利用しているOCN(NTT系プロバイダー)も
パスワード流出が本当にあって パスワード変更したんだ
そして スクエアエニックスといえば
この前 ドラクエのスマホ版を無料ダウンロードしたので
そのときにID・パスワード登録してた と思って
メール記載のリンク先へリンクして
今のIDとパスワードを入力したんだけど
「IDとパスワードが違いますので もう一度入力してください」って表示
「おっかしいなぁ 設定したのこっちのパスワードだったかな」って再入力
再度 「IDとパスワードが違いますので もう一度入力してください」表示
おっかしいなぁ と思って
「スクエアエニックス 不正アクセス」で google検索したら
「スクエアエニックスを語るフィッシングメールにご注意」って記事
「引っかかったぁ」
そうです フィッシングメールの目的は
偽のサイトへ引き込み IDとパスワードを入力させることなんです
引っかかった原因考えると タイミングがいい(言い方かえると悪い)んだな
1年前もしこのメール来てても 完全に無視できたけど
12月にドラクエ無料版ダウンロードして身に覚えがあるので
警戒心が薄かったわけ
そういえば と思って 受信メール見たら
三菱東京UFJからも
「三菱東京UFJ銀行 本人認証サービス」ってタイトルで
「三菱東京UFJ銀行のシステムセキュリティのアップグレードのため、
貴様のアカウントの利用中止を避けるために、検証する必要があります。
以下のページより登録を続けてください (以下リンク先が記載)」
って内容が 何回か届いてた
ネットで調べたら これもフィッシングメールだった
これには 引っかからなかったけどね
よくよく見返してみれば
発信元名が「三菱東京UFJ銀行」ってなってるけど
発信元アドレスが @yahoo.co.jp ってありえないドメインになってるし
お客様ってことろが「貴様」ってなってるし いくつかおかしいとこ有り
でも 警戒心薄かったら 引っかかってたかも
ていうのも 1ヶ月前 楽天カード作って
そのとき三菱UFJのネットバンク登録してたから...
ほんと タイミング測って フィッシングメール送られてくるんだヨ
この件もあり フィッシングメールのこと調べたら
こういったフィッシングメールの元は中国がほとんどだそうです
で 中国発信のフィッシングメールは
日本語が微妙におかしい表現などの特徴あるそうです
この騒動で 今までの WEB登録情報を
全部パスワード変更したり 登録金融情報を抹消したりで
往生こいてしまいました
ホントとウソの微妙な境目を 絶妙のタイミングで攻めてきますので
みなさん くれぐれもご注意を