「これ詐欺だったの？」──「えきねっと」をかたるメール、手口の巧妙さが話題に “自動退会処理”に注意

JR東日本が提供する、指定券予約サービス「えきねっと」をかたるフィッシングメールが出回り、その手口の巧妙さが話題になっている。プロレスラーの桐生真弥さん（＠mahiro_tjpw）は3月5日、「詐欺にあいかけた話」として、フィッシングメールが届いたことをTwitterに投稿。「このメールはレベルちょっと高かった。近年で一番」と注意を促している。 桐生さんの投稿した画像には「えきねっとアカウントの自動退会処理について」と記載。えきねっとのサービスリニューアルに伴い、2年以上ログインしていないアカウントは自動で退会処理するとした上で、今後も利用したいユーザーに対しては指定したリンクからログインするように促す、という内容になっている。 このツイートに対しては「これ詐欺だったの？」や「うまく出来過ぎてて珍しくだまされそうになった」「これは引っ掛かる人多そう」「コロナがはじまって2年……旅行行けない

[ewq]

自分もひっかかりそう、と思ってメール来てないから検索したら、21年10月に本家のJRから自動退会予定日までにログインがなかったのでアカウント削除しましたってメールがきてた…

[pernodoom]

昨年退会のメール通知が来て怪しいメールだなと思って放置してたけど逆にそのメールが本物だった事をこの記事で知る。

[Kil]

Gmailは、ちゃんとこういうのを迷惑メールフォルダに突っ込んだ上に、フィッシング詐欺の可能性高と警告まで出してくれるからさすが。

[gnta]

ログインしようと思ってもパスワードマネージャーで自動でログインパスワード入らない時点で詐欺だと気づく。手動で入力せずにパスワードマネージャー使うの大事

[m_yanagisawa]

本当に最近のフィッシングメールはよくできている。私も少し前に別件でうっかりリンクを踏んでしまったことがある。皆さんもお気をつけて

[MarvinParnroid]

HTMLメールだと正規のURL文字列を表示しておいて、リンク先を詐欺サイトにしてあるね。モバイル端末でもリンク長押しでURL表示させて確認出来るからチェックしよう。

[caligo]

1回目は普通にまあ使ってないから消してくれと思ってアドレスの確認もせずにメール消したけど、そこから毎日のように来るようになったからスパムだなって思いました（普段は公式サイトのお知らせ確認しに行きます）

[sds-page]

「OneDrive２年使ってないから削除するで～」って怪しいメール来てほっとこうと思ったけど念のためメールのリンク使わずに確認しに行ったら本物だった

[snapchat]

いやそもそも2年以上ログインしてないと自動退会ってなんなんだよ。何のためだよ。意味不明なSIer仕草によってユーザーをフィッシング詐欺の危険に晒してるわけだが、自分たちが悪いって自覚ある？JR東さん。

[kamezo]

何通も来てて「うるせえ、もう二度と使わねえから退会でいいんだよ！」と無視しつつ「頻度高すぎるな？」と怪しんではいた。巧妙さを増してるなぁ、危ない危ない。

[soratomo]

このニュースのこと知らなくて、今朝届いてひっかかりそうになった。普段使っていない迷惑フィルタ機能の弱いプロバイダ経由メールから。開こうとしたら、GoogleChromeさんが警告してくれて気づいた。これは巧妙な煽り方

[teisi]

今日来た。ブコメで指摘された通りURLが”com/”って改良されてる。勤勉。JR東日本ユーザーでないのとはてブで知ってたから大丈夫だったけど、引っ掛かる人いると思う。そもそも自動退会がガチってのがどうかしてる

[shig-i]

えきねっとで使っているアドレスに届いたのは偶然？

[nilab]

いやいやダメでしょこの呼びかけは・・・ 偽がスラッシュ入れたら終わり。「正規サイトでは「eki-net.com」の直後に「/」が入るとして、これに反するサイトは全て偽サイトだと呼び掛けた」

[shinjukukumin]

見覚えがあると思ったら本物の方だった。なんにせよメールのURLは迂闊にクリックできないと思った方がいい。

[maidcure]

まずドメインを確認するくせがついてる。あと、えきねっとはラベル付くようにしてあるので怪しければわかるかな

[Haaaa_N]

周知おかしいでしょ、パスにドメイン入れれば良いことになるじゃん

[asakura-t]

えきねっとは4パターンは確認した／クレカ各種とかAmazonプライムとかメルカリとかヨドバシとかほんと色々あるよね…／先日見かけた珍しいのはBIGLOBEを騙ったやつかな。

[taro-r]

このメール見覚えある，って思ってえきねっとのページ見たら，自動退会のメール自体は本当にあったのね。基本的にメールのURLは叩かないようにしてる。

[miruto]

えきねっと来たわ！疑わしい場合は、メールのリンクをクリックせずに、ブックマークかGoogleからたどれば問題ない！

[fashi]

こんなん来てたなと思ったらフィッシングじゃなく本物だったわ

[mtoy]

はてブを使っている人はリテラシーが高いから馬鹿にしていると思うけど、一般人は引っかかる人が想像上に多いと思うよ。普通の人は、FromとかURLのチェックとかしないと思うし。

[amatou310]

メール記載のリンクからログインする場合、一度目にでたらめなIDパスワードを入力して、ログイン認証がちゃんとあるか試すというのをやると結構効果があるのではと思っている（フィッシングサイトは認証チェックがな

[iasna]

あんなのにひっかかる人いるんだ、メルカリとか使ってもいないのに大量にくるから片っ端からゴミ箱に捨ててる

[daysleeeper]

自分のとこにも届いたけど幸い埋め込んであるリンク先が変だなと気づいて踏まなかった。

[nijigenjin]

昨日見たメールだ。えきねっとを詐欺に使うの珍しいと思っていた

[dubdubchinchin]

古のjpgクリッカーとしては、URLは"踏む前に見る"事が身に染み付いてるからすぐわかるんだな(古参マウント)

[otihateten3510]

本家と同じ文章使ったらそりゃ分からんわけよ

[pascal256]

こういう巧妙なのがついに目立ち始めたか…

[you1]

ググった駅ネットのトップページのURLが ドメイン.com/personal/top/index にリダイレクトされるんだけど、これが本物？？ リダイレクト先のURLが気持ち悪くて、偽物に感じるけど、合ってるの？？

[i_ko10mi]

詐欺だったのか。使う時また登録し直そうって放置してたわ。

[doxarion]

偽装の精度はピンキリなのを念頭に、メールのリンクからは原則ログインしない

[whiteandpeach]

毎日きてるけど詐欺以外には思わなかったけど

[NOTG]

なんか見覚えあるな。別にいいやと思って放置したが、これがApple IDとかだとそうはいかんよな。命とられてるのと同じやで(戒め)

[eriko315]

私もコレきてたけど、普段使ってないメールアドレス宛だったから回避できた。えきねっと含めて、自動退会させるようなシステムは狙われやすそう。ユーザーメリットなんもない自動退会という機能を見直してほしい。

[megmama]

きたー。ちょうど良い感じに使ってなかったので慌てて再登録しかけて、途中まで進んでカード番号云々でようやく詐欺だと気づいたよ。デザインとか配置とか雰囲気がよくできてた。

[kabayakin]

利用してないサービスなら自動退会処理してくれる方がいいと思って本家のメールでそのまま退会処理してもらった。自動アカウントダイエットはいいぞ。

[adsty]

どんな通知メールでも掲載リンクからアクセスする際は注意する。