Yahoo! JAPAN

　日々送られてくる「詐欺メール」。あまりの数が届くこともあり、近ごろでは本物のメールすらスルーしてしまう人も少なくありません。

　そんな中、今回紹介するのは「楽天」からのメール。有効期限切れでアカウントが停止されるという内容で、思わず開いてしまいそうです。果たしてこれに引っかかるとどうなるのか、実際に試してみました。

【偽楽天サイト】

■　有効期限が切れ、アカウント停止？

　今回筆者のもとに届いたのは、自称「楽天」からの「【重要なお知らせ】楽天市場情報の有効期限が切れ、アカウントの使用が停止されました」というタイトルのメール。

　実際の楽天ユーザーの中には、「普段よく使うサービスだし、アカウントが停止されたら、もはやライフラインが停止するのと同等」と考え、思わず開いてしまう方も多いはず。

　「楽天」は、銀行やらネット接続まであらゆるサービスに繋がっているので、サービス停止は絶対に避けたいところ。

　とはいえ、最近よくくる「詐欺メール」の可能性が高いので、とりあえず慎重に進んでいきます。

　なお、最後の方に電話での問い合わせ番号も書かれていますが、こちらは後ほど紹介します。

■　ユーザ名・パスワードの入力を求められる

　メールにある「■ご利用確認はこちら」をクリックすると、現れたのは楽天のログイン画面。本物の楽天ログイン画面とうりふたつの画面が現れました。

　そしてURLをチェックすると……本物の楽天ドメインではありません。つまり届いたメールは詐欺メールであることが確定しました。ということは、この偽楽天サイトは「フィッシングサイト」である可能性が高いということです。

　ログイン画面では「ユーザ名」、続けて「パスワード」の入力を求められました。ちなみにユーザーではなく「ユーザ」という表記が気になる人もいるかもしれませんが、本物の楽天ログイン画面も「ユーザ」表記です。どうやらサイトデザイン全てを丸ごとコピーして作っているもようです。

　さて、ここで実在しないアカウント情報※を入力してみます。どうなるのか？※潜入用に用意した楽天には登録していない、メールアドレスとパスワードの組み合わせです。

　アカウント情報を入力すると、ロード画面が表示されました。

　そして待つことしばし。意外な結果に……

　404 NotFound……

　ホワッ！一体何が起きたのか。

　よくあるフィッシングサイトであれば、この先で「カード情報」の入力を迫られ、個人情報をガッツリ抜かれる流れが王道。NotFoundは新しいパターンです。

　そのままずっと待っても、何度試してみても白い画面が出るか、404 NotFoundとなるか、どちらかという結果でした。

　これは、一体どういうことなのでしょうか、少なくとも「ユーザ名」「パスワード」を入力してあるので、その情報だけを抜いて、あとは適当に放置する、という狙いなのでしょうか。

　相手の目的がよくわからないので、後日もう一度アクセスしてみます。

■　後日もう一度アクセスしてみた

　しばらく時間をおいて、同じサイトにもう一度アクセス。

　「ユーザ名」「パスワード」（それぞれ実在しない情報）なものを入れて、先に進んでみると……

　よかった、（よくない）カード情報入力画面が出てきました。

　おそらく相手は、このカード情報をガッツリ抜きたかったのでしょうが、何かの事情で前回はシステムがうまく動かず、エラーとなってしまったと思われます。

　ここで、誤って正しいカード情報を入れてしまうと、そのままカード情報が不正に利用されてしまいますので、今回はいつも通り、テスト用のダミーカード番号を入力します。

　この番号は、テスト用なので漏れたとしても何ら問題なく、一般にも公開されている情報。ということでダミー番号を入れると、ローディング……

　おいおい、このまままたNotFoundなのか！？と不安がよぎりますが、今回はそのローディングのまま進まないという状況に。

　表向きは何か処理をしているかのように見せかけ、裏では、入力したカード番号はそのままどこかに送信されているに違いありません。

　普通に騙されてしまう人であれば、この時点で不安がつきまとうことでしょう。

　その場合は、即座に「楽天」に電話をかけて確認をしてみたくなるはず。

　そこで思い出されるのが、メールに記載されていた電話番号。この番号に、緊急時のトラブルとして電話をかけてみたくなるはず。では実際にかけてみると、どうなるのでしょうか。

■　電話をかけてみた

　ということで、メールに記載されていた電話番号に電話をかけてみました。

　すると「現在お取り扱いしておりません……」とのアナウンスで、どこにもつながらないという結果に。

　ただ、この番号が気になったので詳しく調べてみると、案の定「注意が必要な電話」として、電話番号の情報サイトに報告が寄せられていました。

　また、SNSで調べてみると、筆者と同じように今回の詐欺メールを受信し、誤って開いてしまった人は多いようです。

　以上、今回に限らずこのような「詐欺メール」は頻繁に送られてくるので、絶対に開いたりカード番号を入れたりしないようにしましょう。

　万が一このような不審なメールを受信したり、あやまって開いてしまった方は、オフィシャルサイトにこの手の「詐欺メール」に関する情報が掲載されていないか、確認をしてみましょう。

　そして既にログイン情報やカード情報を入力してしまった場合には、速やかにパスワードの変更を行うとともに、カード会社にも連絡を入れて相談するようにしましょう。放置は絶対にいけません。

（たまちゃん）

Publisher By おたくま経済新聞 | Edited By たまちゃん | 記事元URL https://otakuma.net/archives/2025032402.html