TS CUBIC CARDから「本人情報緊急確認」というメールが来た！がやっぱり詐欺でした…

ある日TS CUBICからメールが

それは5月14日の朝8時2分の事でした。自動車メーカーの大手であるトヨタが発行しているクレジットカード「TS CUBIC CARD」から、突然こんなメールが届いたのです。

～～～～～～
【送信元】ts3card.com×kelingjing.cn
【件　名】【TS CUBIC CARD】本人情報緊急確認
【内　容】
残念ながら、私たちはあなたのアカウントを更新できませんでした。
今回は、カードが期限切れになってるか、請求先住所が変更されたなど、さまざまな理由でカードの情報を更新できませんでした。
アカウント情報の一部が誤っている故に、お客様のアカウントを維持するためアカウントの情報を確認する必要があります。下からアカウントをログインし、情報を更新してください。

ログイン認証:××××××

なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
アカウントに登録のEメールアドレスにアクセスできない場合
お問い合わせ：カスタマーサービス。

■本メールは送信専用のため、こちらのメールアドレスにご返信いただいても対応はいたしかねますのでご了承ください。
なお、本メールについてお心当たりがない場合には、お手数ですが、下記お問い合わせ先までお電話にて連絡をお願いいたします。

■発行：TS CUBIC CARD「ティーエスキュービックカード」
トヨタファイナンス株式会社
〒451-6014　愛知県名古屋市西区牛島町6番1号
～～～～～～

ええっ！？　アカウントが更新できなかったの？　アカウントって更新するモノなんだと今回初めて気が付きましたが、もしそうなら大変です。早くアクセスして個人情報を確認しないといけません！

しかし、ちょっと待ってください。これは本当の正規のメールなのでしょうか？　最初に私の名前も書いておらず、たった24時間更新しなかっただけで利用が制限されるというのも、何だか急すぎる気がします。
思い返してみれば、過去にもTS CUBIC CARDからメールが来て、調べてみたら詐欺メールだった事がありましたからね……。

ココはいったん落ち着いて、シッカリと調査してみる事にしましょう。

まずは公式サイトをチェック

この手のチェックでまず一番最初にすべき事は公式サイトをチェックする事です。公式が事態を把握していれば、必ず何かしらの注意がされているからです。
Googleで「TS CUBIC CARD」と検索して、検索結果から公式サイトにアクセス。するとすぐに「弊社発行カード(TS CUBIC CARD、ENEOS カード等)を名乗る不審なメールにご注意ください」というお知らせが見つかりました。
そのページを見てみると、不審なメールが届く事例が起きているとの事。うん、私の所にも来ました。更に読んでみると、色々な事例が載っていました。

●実際に確認されている不審メールの件名
【TS3 TS CUBICCARD】重要:必ずお読みください
【TS CUBIC CARD】事務局からのお知らせ
【TS CUBIC CARD】本人情報緊急確認
※一部抜粋

↓

●今回届いたメールの件名
【TS CUBIC CARD】本人情報緊急確認

……ピッタリ一致しました。更に、

●差出人メールアドレスが下記の4種類と異なる場合は詐欺です
info×ts3card.com
info×mail.ts3card.com
info×tscubic.com
×toyota-finance.co.jp
※リンクの関係上「＠」を「×」で表記しています。

↓

●今回届いたメールアドレス
ts3card.com×kelingjing.cn

……4種類のどれにも当てはまりません。更に更に、

●メールに記載されているリンク先が以下の正規のURLと異なる場合は詐欺です
mails.ts3card.com/
my.ts3card.com/
tscubic.com/
ts3card.com/
※リンクの関係上、頭の「http://」「https://」を省いています。

↓

詐欺防止の観点からリンク先URLは記載していませんが、上記4種類のどれにも当てはまりませんでした。

調査を開始して5分。せっかくだからもうちょっと調べてみようかなと思ったんですが、ココまで見事に詐欺メールの条件に合致するなら、もはや疑う余地は無いと判断しました。今回貰ったメールは詐欺メールでした。
ちなみに、このメールを貰った次の日にもまったく同じ内容のメールが届きました。本当の事を言うとその時点、更に言うと筆者はTS CUBIC CARDを一度も利用した事が無いので、来た時点で詐欺だという事は分かっていたんですけどね。てへ☆

（いつもの）結論

どこからのメールもそうですが、個人情報（アカウント情報、クレジットカード情報など）などを確認してくれ、つまり「入力してくれ」という類のメールは十中八九詐欺です。他にも「メールに個人名が書いていない（鈴木様etc）、書かれてあるリンクがやたら長いと言った場合もまず間違いなく詐欺です。
メールが来ても慌てずにシッカリと対応するようにしましょう。