ある日、JCBからメールが

それは2021年9月7日の事でした。突然、JCBからメールが届きました。そこには以下のような事が書かれていました。

【送信元】security.●●●●●jcb.co.jp
【件名】JCB カードご利用内容の確認のお願い

【内容】
いつもJCBカードをご利用いただきありがとうございます。

このたび、JCBの不正検知システムにおいて、お客様がお持ちのJCBカードが第三者により不正使用された可能性を検知しましたので、ご連絡を差し上げました。

つきましては、お客様に対応いただきたい事項があります。
お客様ごとに対応方法が異なりますので、次の対応手順をご確認ください。

【対応手順】
1.カードに登録している携帯番号へ認証コードが記載されたSMSが届いているお客様
SMSに記載のURL（もしくはSMS記載の方法でカードサイト検索）へアクセスいただき、回答をお願いします。
※個人情報の入力はありません。

2.カードに登録している携帯番号へ認証コードが記載されたSMSが届いていないお客様
お手数おかけしますが、下の【お問い合わせ窓口】まで、下記までご連絡ください。
myjcbs_co_jp.●●●●●.nhlcnobie

なお、ご契約いただいているカードについては、第三者による不正使用の可能性がありますので、カードのご利用を一時的に停止させていただいている、もしくは今後停止させていただく場合があります。

ご不便とご心配をおかけしまして誠に申し訳ございませんが、何とぞご理解賜りたくお願い申しあげます。

※一部省略

一体このメールは何なのか、調べてみる事にしました。

まずは内容をチェック

まずはメールの内容をシッカリ把握しましょう。どうやら「カードが不正利用されたので確認してほしい」という内容のようです。
これが本当なら大変です！　急いで確認して取り消してもらわないと損をしてしまう事になります。
携帯電話番号を登録しているならSMSの方にも連絡が行っているとの事。これは本当かもしれません！

公式サイトをチェック

ただ、いきなりこんなメールを送られても正直、戸惑ってしまいます。問題無いメールなのか、公式サイトを一度チェックします。
公式サイトには「なりすましSMS・メールにご注意」というリンクが。もしかして、最近はJCBからもフィッシングメールが届くのか？　と不安になって中身をチェック。
サイトにはフィッシングメールの件名と、その事例がなんと33も掲載されていました。このどれかに該当していたら、今回もらったメールは詐欺だという事になります。
で、チェックしてみると………。

ありました！　タイトル、メール本文共にソックリな事例を発見してしまいました！！

正直、アヤシイとは思っていましたが、まさにビンゴという感じでした。これで今回もらったメールはフィッシングメールという事で確定です。
まあ、JCBカード持ってないんで、来た時点で詐欺だという事は分かっていたんですが（汗）。

解決策：とにかく公式をチェック

先日の記事でもご紹介しましたが、詐欺メールは大手企業を名乗ってくる事がほとんどです。そして、大手企業ほどこの手の詐欺には敏感で、事例があった場合、ほぼ必ず公式サイトに注意喚起がされます。今回のJCBなどは特に細かく事例を紹介して注意を促しており、公式にこういった記述が見られる場合、メールの内容を安易に信用してはいけません。
特に口座番号やログイン情報を求めているモノは、最初は絶対に対応しない方が良いでしょう。

解決策（上級者向け）：リンク先に行ってみる

これはある程度慣れた人（どんな人だ）しかやってはいけない事ですが、一応書いておきます。
この手のメールは必ずサイトリンクが掲載されています。一般的にはこれらのサイトにはアクセスせず、そのままメールを消す事が最善策ですが、実際はただアクセスしただけでは実害はありません。アクセスして、個人情報を入れてしまうとアウトなのです。

今回、詳細を記述する為あえてリンク先に飛んでみました。すると、JCBのログイン画面に行きました。しかし、公式サイトから行けるログインページとURLが異なります。同じURLは2つとして無いので、この時点でも詐欺だという事が分かります。
ちなみに適当なIDとPASSを入れてもログインはできてしまい、いきなりカード番号を入れるように促されました。急がせすぎです。

とにかく焦らずに対応する事

この手の記事の最後はいつもこの常套文句になってしまいますが、とにかく焦らずに対応する事です。
心当たりが無ければ即削除。もしも心当たり（自分が利用しているサービスなど）があった場合、まずは公式サイトをチェックして情報を収集してから行動しましょう。
頭に血が上ると正しい判断もできませんからね。