音楽プロフィールとブログの紹介プライバシーポリシーサイトマップお問い合わせファッション・ガジェット・ブルダック。2018年12月25日TwitterSharePocketHatenaLINEコピーするYahoo!ウォレットのパスワード初期化を通知するメールが届いたのですが、フィッシング(詐欺)メールでした。今回の詐欺メール、メッセージ文面の作り方がYahoo!からの通知にそっくりだったため、幾多の詐欺メールを経験してきた僕でも本物だと思ってしまいました。これは注意した方がよいと思います。パスワード初期化のご連絡ある日僕のYahoo!メールに以下のメールが送られてきました。パスワード初期化のご連絡http://www.yahoo-wallet-******.com/※Yahoo!ウォレットをご利用いただく際の重要な情報を記載しておりますので大切に保存いただきますようお願いいたします。※このメールは、ご登録のメールアドレス宛に自動的に送信されています。JAPANをご利用いただきありがとうございます。Yahoo!ウォレットにご登録いただいているクレジットカードにつきまして重要な連絡がございます。日頃はYahoo!ウォレットをご利用いただき、まことにありがとうございます。この度、お客様のYahoo!JAPAN会員登録が第三者によって不正にログインされた可能性がございましたため、セキュリティ保護の観点から緊急の措置としてお客様のYahoo!JAPAN会員登録のパスワードをリセットいたしました。お手数をおかけして申し訳ございませんが、引き続きYahoo!JAPAN会員登録をご利用になる場合は、以下のページよりパスワードの再設定のお手続きをお願いいたします。ご利用の端末がコンピュータウイルスに感染している可能性もございます。最新パターンファイルを更新したアンチウイルスソフトでウイルスチェックを実施していただくようお願いいたします。■ユーザIDの確認?パスワードの再設定ページhttp://www.yahoo-wallet-******.com/-----------------※第三者による不正ログインなどのリスクを減らすため、以前に利用したことがあるパスワードのご利用はお控えください。※ユーザIDは第三者に知られないようメールアドレス以外のものにご変更ください。以下ヘルプページをご確認ください。JAPANをよろしくお願いいたします。JAPANカスタマーサービスhttps://www.yahoo-help.jp/app/home/p/615/※URLはフィッシングサイトのため、一部変更してあります。引用元:送られてきた詐欺メールメール本文がYahoo!からの通知メールにそっくりなんですよ。公式からもこんな感じのメールがよく届くじゃないですか?それで僕、届いたのがYahoo!メールだし、ヤフーウォレットも登録していたため、本当に不正ログインがあってパスワードのリセットがされたんだなって思っちゃったんですよ。詐欺サイトへ誘導して個人情報を盗むのが目的このメール、詐欺メールです。内容を信じ込ませ、メールのURLへアクセスさせて個人情報を入力させて盗むことが目的です。詐欺なので絶対に個人情報を入力しないでください。メールは巧妙に作られているなぁと感心しますよ(感心してはいけないが...)細部まで細かく作られているんですよ。「カスタマーサービスのHELP」があったりするんですけど、そこのURLはYahoo!JAPAN本家サイトの実際の該当ページへリンクされているんです。(右)本物のサイト疑い深い僕のようなタイプの人でも細かいところまでちゃんとしているので本物のメールなのかなと思っちゃったんですよね。送信元を確認すると「あーここだけは残念」って感じになってます。ここチェックしましょう。送信元メールアドレスが全然違う!フィッシングサイトへようこそ!実際に誤ってアクセスするとどうなのかをバーチャルでご確認ください。URLへアクセスするとよく見るYahoo!IDのログイン画面が表示されます。(右)ID入力後にパスワードを求められる雰囲気は本物そっくりで、ID入力後にパスワードを入力させるところも違和感がありません。広告に使われたオリックス銀行カードローンは災難ですね。PC利用に特化してる画面なんですよね。今は断然スマホ利用者が多いのでレスポンシブル対応しろよって感じです。IDもパスワードもダミーのものでログインします。ここではなんのチェックもなしです。クレジットカード情報までを入力させます。「Yahoo!セキュリティ安全手続きます」っていう日本語がちょっとね...。この辺は適当に入力して先へ進みます。VISA認証サービスのパスワード入力画面クレジットカード番号を入力したので今度はVISA認証サービスのパスワードを求められました。いう画面、ショッピングサイトとかでたまにありますもんね。カード情報を盗んでクレジットカードの不正利用をしようということなんでしょうね。本家Yahoo!JAPANを開いて終了。カード情報まで入力し終わると、突如Yahoo!JAPANトップページへ飛ばされて終了です。流れは強引でしたが、スマホの小さな画面でやっていると偽サイトだったと気が付かない場合もあるかもしれませんね。肝心のパスワードの再設定はどこにもないじゃないか!ということだけは声を大にして言っておきたいですね。初期化したのはパスワードだけと言いながら、実はYahoo!JAPANはすべての会員情報を初期化してしまったとでも言うのでしょうか...?個人情報を入力してしまった!紹介したのはフィッシングサイトです。詐欺なので絶対に個人情報を入力しないでください。誤って入力してしまった場合は早急な対応をお勧めします。Yahoo!ID・パスワードを入力してしまった最初のログイン画面で本当のID・パスワードを入力しまった場合、最低限パスワードの変更をしてください。IDを変更したいと思うかもしれませんが、一度登録したYahoo!ID自体は変更することができません。1人が複数IDを持つことは可能なので、新しく別のIDを取得して利用することになります。IDが知られて嫌な場合は作り直すのもアリですが、メールアドレスも変わりますし、内容を全部登録し直す作業は必要です。Yahoo!IDと同じID・パスワードで利用している他のWebサービス(Google/楽天/Amazon等)があればそちらもパスワードの変更をお勧めします。クレジットカード情報を入力してしまったカード番号・有効期限・セキュリティコード・認証コードなどを入力してしまった場合、まずはカード会社へ事情を話して対応を仰ぎましょう。入力してしまったこればかりはですね、対応が難しいですね。住所や電話番号は頑張れば変更することができるかもしれませんが、氏名・生年月日は簡単に変えられません。今後、変な電話がないかなど注意しておくしかないと思います。さいごにYahoo!JAPANからの通知を装った詐欺メールをご紹介しました。フィッシングメールはどんどん巧妙になっていますから、メール利用者も注意深くなる必要がありますね。TwitterSharePocketHatenaLINEコピーするこの記事を書いた人ニィ楽しく生きてる30代。雑記ブログ月15万PV。