ある日、えきねっとからメールが

それは3月27日の13時50分の事でした。JR東日本が展開しているサービス「えきねっと」からこんなメールが届きました。

～～～～～～～
【差出人】Ekinet <eki-support2×pkuybws.cn>
【件　名】【重要】えきねっとアカウントの自動退会処理について
【内　容】
日頃より「えきねっと」をご利用いただきありがとうございます。

「えきねっと」は 2022年2月06日にサービスをリニューアルいたしました。これ に伴い、「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算し て２年以上「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウント は、自動的に退会処理させていただくことといたしました。
２年以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合は、2022年3月27日よりも前に、一度ログイン操作をお願いいたします。

⇒ログイン（リンク）はこちら

なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）していただくことですぐに「えきねっと」をご利用いただくことができますので、今後もご愛顧いただけますようよろしくお願いいたします。
ご不明な点のある方は、えきねっとサポートセンターまでご連絡ください。
～～～～～～～

ええっ？　ログインしてないとアカウント消えちゃうの？　それは困る！　急いでログインしないと！

……と、1秒ほど慌てた所で、一度深呼吸。この話、本当なんでしょうか？　勝手にアカウント消すというのは、ちょっと乱暴すぎる対応な気がします。もしかしたら、詐欺の可能性も？

このメールが何なのか、調べてみる事にしました。

まずはお決まりの公式チェック

この手のメールチェックでまず最初にやるべき事は、公式サイトのチェックです。公式が事態を把握してるなら、何かしらのアナウンスがされている可能性が高いからです。
「えきねっと」の公式サイトをチェックしてみると、見事ビンゴ。トップに大きく「えきねっとを騙る偽メール、偽サイトにご注意ください」との文言がありました。ここまでハッキリ書いてあるという事は、そういったメールがかなり横行している何よりの証拠です。
中を見てみると、具体的な例題は載っていませんでしたが、このような事が書かれていました。

～～～～～～～
弊社では、これら重要な個人情報をメールでお伺いしたり、URLから誘導したサイトで入力をお願いすることはなく、このようなメール・サイトは全て悪質な偽物です。

2022年3月9日（水）以降、「自動退会について事前にお知らせするメール」の配信を停止しております。同日以降に届いた、「自動退会について事前にお知らせするメール」は全て偽メールです。
～～～～～～～

今回メールが届いたのが3月27日。そしてメールでは個人情報を聞いています。公式サイトが注意喚起している内容に見事なほどピタリと一致します。
調査を始めてたった5分ですが、もうハッキリしたと言って良いでしょう。このメールは詐欺であると。

詐欺であると分かった上でメールを読むとおかしな部分がある事に気付きます。
「今後も「えきねっと」をご利用いただける場合は、2022年3月27日よりも前に、一度ログイン操作をお願いいたします」とありますが、メールが来たのが3月27日の午後1時。なのに「27日よりも前にログイン操作しろ」というのは明らかに矛盾してます。タイムスリップしろと言ってるわけですからね。

ちなみにメールに書いてあるURLを叩いた所、サイトには飛びませんでした。これを書いてる時点で、もう逃げたのかもしれないですね。

ややこしい事

今回の件でややこしいと思ったのが「2年間、えきねっとを利用してない人のアカウントは退会処理する」というのは事実であるという事。更にそれに関するメールも送っていたらしいのです（今回のメールを受け取った時点では既に配信は停止）。
違いは「メールにURLを記載してない」という事ですが、これでは確かにややこしいと思います。……まあ、詐欺グループ側がややこしくしてるのであって、公式に罪は無いんですけどね。

本物だろうが偽物だろうが、怪しいと思ったら一度立ち止まり、シッカリとチェックする事をお勧めします。