「えきねっとの会員情報変更および退会のお知らせについて、詐欺かどうかを確認する為にクリックしてください」

えきねっとから届いた「会員情報変更および退会に関するお知らせ」メールが詐欺なのか検証

えきねっとから届いた「会員情報変更および退会に関する」という身に覚えのないメールが届いた。
届いたのは、2024年1月11日に内容を確認すると・・・。

━━━━━━━━━━━━━━━━━━━━━━━━
会員情報変更および退会に関するお知らせ
━━━━━━━━━━━━━━━━━━2024.1.11━
毎日より「えきねっと」をご利用いただきありがとうございます。

1月18日までにご記入ください。ご記入がない場合は、退会手続きをとらせていただきます。
お客さまにはご不便をおかけいたしますが、どうぞよろしくお願いいたします。

※このメールは「えきねっと」より自動配信されています。
ご返信いただきましても対応致しますので、あらかじめご了承ください。
※本メールは、「えきねっと」重要なメールの配信を希望されていないお客様にもお送りさせていただきます。
———————————–
えきねっとサポートセンター
受付時間：8:00分～22:00分
サイト運営・管理
JR東日本ネットステーション
———————————–

発行：株式会社JR東日本ネットステーション
〒151-0051 東京都渋谷区千ヶ駄谷5-27-11 アグリスクエア新宿4階
—————————————-
Copyright (c) 2023 株式会社ジェイアール東日本ネットステーション
許可なく転載することをお断りします。

1月11日にセキュリティのメンテナンスを行ったことにより、7日以上ログインしていない方は会員情報を確認してほしいとのこと。

しかし、私はえきねっとを利用した覚えがありません。
過去に登録した記憶がないため、このメールに疑問を感じました。

えきねっとから「会員情報変更および退会に関するお知らせ」メールは本物か検証

また届きましたねっとから「会員情報変更および退会に関するお知らせ」というメール。

私自身は使っていないにも危ず到着しましたが、思っていきねっとを実際に利用している方にも届いているようです。
残念と思いながらも、もしかしたら本物かもしれないし偽りかもしれないと判断してる方も多いのではないでしょうか。

そこで、本物なのかどうか様々な観点から検証していきたいと思います。

※興味のある本位で検証するのは非常に危険です。
今回は、安全管理を行っておりますので真似しないでください。

検証1:届いたメール差出人を確認する

それでは、届いたメールを確認してみましょう。
メールが届くということは、必ず送信元が表示されるはずです。

本日はメールアドレスに届きました。
Yahooメールに届いているので、差出人をクリックしてみます。

差出人はえきねっととなっているもの、アドレスが変わりますよね。
さて、えきねっとで使用されるメールアドレスは以下のようになっています。

・「@eki-net.com」

検証2:記載されているURLを調べてみる

次に確認できるのは、記載されているURLです。
メールには「https://www.eki-net.com/」と記載されており、えきねっとの公式URLのように見えます。

記載されているURLだけでは本物なのか判断できません。

検証3:記載されているURLをクリックしてみる

では、実際にクリックしたらどうですか？

えきねっとの公式っぽいホームページが出てきました。
ただ、URLの部分が全然表示されているものと変わっていますが、えきねっとの公式ホームページも全然違ってるんですね。

もしかして？と思いますよね。

メール本文に記載しているURLは別途「リンク名」のようなものであり、URLに対して名前をつけているんです。
その名前を公式ホームページのものにし、URLは全く別物にしていることもありますので、見た目だけで騙されないようにしましょう。

さて、メールに記載されている住所などは本物です。
あたかも本物かのように見せるための記載であり、えきねっとも悪用されてます。

検証4:えきねっとみてみる

URLが変わっているので、不快のはわかります。
しかし、100％詐欺とは言い切れません。

実際にえきねっとにお問い合わせもしました。

Q.「1月11日にセキュリティシステムを全面的にリニューアルしたということで、会員情報変更および退会に関するお知らせメールが届きましたけど送りましたか？」
A.「そのようなメールはお送りしておりません。多数のお問い合わせを承っておりますが、担当者ではお送りしていないので、クリックしないようにお願い致します。」

えきねっとから「メールは届いてません」という回答がありました。
そうですね、今回のメールは詐欺であることがわかりました。

えきねっとから「会員情報変更および退会に関するお知らせ」メールはフィッシング詐欺

結論から言うと、えきねっとから「会員情報変更および退会に関するお知らせ」メールはフィッシング詐欺です。
典型的なフィッシング詐欺メールですね。

個人情報を盗むことを目的としています。
そのため、アクセスするとログイン情報などを入力する画面が出てきます。

ここで情報を入力してしまうと、ログインに必要な情報だけでなく、登録されている個人情報などが全て盗難に遭う危険性があります。

ここで情報を入力すれば、個人情報などが全て盗まれてしまう可能性があります。

メール・リンクを開いてしまった時の対処法

本日のえきねっとから「会員情報変更および退会に関するお知らせ」メールはフィッシング詐欺であることが分かりました。

実際にメールが届いた方は、すでにメールを開いてしまっているかと思います。
なお、記載されているURLをクリックし、リンクを開いてしまった方もいるかもしれません。

まず、メール公開できるでは個人情報などが盗まれることはほぼありません。
ただし、使用しているメールアドレスという認識をされてしまう恐れがあります。
とりあえず、迷惑メールが増える可能性がありますが、とりあえずメールはすぐに削除すれば問題ありません。

リンクを開いてしまった場合は、すぐにブラウザを終了してページを閉じてください。
メールを開いたときと同様に、使用されているメールアドレスと認識されてしまった可能性はあることは覚えておいてください。

情報を入力してしまった時の対処法

もしも、自分自身や周囲の友人などが情報を入力してしまった・・・という場合。

えきねっとに登録されている個人情報が盗まれる恐れがあります。
その場合によっては、入手した情報が悪用されたり、他のサービスでのログイン情報として利用される恐れがあります。

情報を入力した場合は、適切に対処する必要があります。

えきねっとの退会もしくはお問い合わせ

まず、早速やべきことはえきねっとの退会、サポートセンターへのお問い合わせです。
特に予約などしていない場合は、そのまま退会手続きを行います。

現在予約中にあるものがある場合は、以下の電話番号でご連絡し、詐欺サイトに情報を入力してしまった旨を伝えてください。
その際、既に予約中のものがあることも伝えて、その後の対処法を聞きましょう。

えきねっとサポートセンター
電話番号 050-2016-5000
受付時間：8:00分～22:00分

これ以降の流れは、オペレーターの相談にのってくれます。
退会手続きなどよくわからない！という方も、サポートセンターにお問い合わせください。

各種パスワードやメールアドレスの変更

えきねっとの処理が終わったら、現在利用しているメールアドレスとパスワードもかえることをおすすめします。

特に、他のサービスでも同じメールアドレスやパスワードを使っている方は変えた方が良いでしょう。
新しい入力したログイン情報などを他のサービスでも使って、不正ログインされる恐れがあります。

メールアドレスをかえるにはかなり手間がありますが、それでも安心です。

詐欺フィッシングに関する相談をしたい方へ

詐欺というのは、あらゆる手口を使ってきます。
今のように、有名な企業名を使ったり、URLを公式ホームページのように見せられたり、ホームページも本物そっくりに作っています。

メールが届くと、今後もフィッシング詐欺メールは届くことが多いです。
気にしてもいいのですが、やはり不安に感じることもあるかもしれません。

フィッシング詐欺には、様々な窓口が用意されています。
情報を入力してしまった後にやるべきことなどもご案内させていただきますので、不安な方はお問い合わせください。

以下にリンクを貼っておきます。

さて、入力してしまった個人情報はどうやっても終わることはできません・・・。
とりあえず、覚悟の方法で悪用されてしまう恐れがありますので、上記の窓口で今後どうすれば良いのか相談してみてください。

おわりに：えきねっと会員情報変更・退会のお知らせは詐欺？クリックして検証

えきねっとから届いた「会員情報変更および退会に関するお知らせ」メールは不審な内容であり、詐欺の可能性があるため検証を行いました。メールの差出人や記載されているURLを確認し、えきねっとの公式情報と照らし合わせることで詐欺であることがわかりました。メールやリンクを開いてしまった場合は、即座に削除やブラウザを終了することが重要です。また、情報を入力してしまった場合は、えきねっとに連絡し退会手続きを行うことをおすすめします。さらに、パスワードやメールアドレスの変更も必要です。フィッシング詐欺に関する相談は適切な窓口に連絡することをお勧めします。人々は警戒心を持ちつつ、不審なメールに引っかからないように気をつけましょう。

引用（参考）：https://neta7.com/19878.html