Yahooメールを使用中ですが、「スマートEXでの怪しい不審なメール」を受信しました。本記事の方法で確認し、事なきを得ましたので、ご報告です。
「スマートEXでの怪しいメール」の現物です
Yahooメールを使用中ですが、「スマートEXでの怪しい不審なメール」を受信しました。以下の通りです。
| ■受信日 2024年３月５日 |
| ■メールタイトル 【EX予約】 セキュリティ通知第三者が不正に利用を試みた可能性があります |
| ■メール本文 エクスプレス予約をご利用いただきありがとうございます。 予約結果は以下のとおりです。 自由席を予約しました。領収額は、合計 81,720円です。 ■予約内容 お預かり番号：2013 乗車日 2024年3月26日 東京→新大阪 おとな6名 EX予約自由席 発売額 81,720円 上記の利用記録がお客様ご自身によるものであれば、何もする必要はありません。お心あたりがない場合は、念のため、「パスワード再登録」を行うことをおすすめいたします。 ■お問合せ（エクスプレス予約カスタマーセンター） ※音声案内に従って、会員IDを入力してください。 電話 0120-417-419 営業時間 5:30〜23:30（年中無休） ※このメールをお送りしているアドレスは、送信専用となっており、返信いただいてもご回答いたしかねます。 |
・要するに、「新幹線を予約済みで、約８万円です」「ただ、心当たりが無ければ、パスワード再登録がおすすめです」となります。なお、本記事では、「パスワード再登録」としていますが、実際には、リンク先に飛ぶようになっていました。
私が「リンク先」を押さなかった理由
私が「リンク先」を押さなかった理由は、以下の３つです。なお、ちなみに、「EX予約」は、よく使用しています。
■①身に覚えが無い
・うちの家族は、６名で無く、そもそも、2024年３月26日（火曜日）に、「東京→新大阪」は、あり得ない
■②ただ、詐欺メールでは？、とネット検索
・ただ、詐欺メールでは？ と疑いました。そこで、Google検索で「EX予約 セキュリティ通知第三者が不正に利用を試みた可能性があります」としました。Yahoo知恵袋の結果が「これは詐欺メールでしょうか?」です。つまり、「送信元メルアドのyoyaku@expy.jpとか電話番号0120-417-419とかはJRの本物にもみえますがこれは詐欺メールですよね?」も私と同じ感覚でした。
■③詐欺メールと確信しました
・上記リンク先にも記載でしたが、EX予約HP記事「注意】「EX」のメールサービスを装った偽メールやパスワード管理について」にもあるように、「不審なメールを受け取った場合は、ＵＲＬをクリックしたり、添付ファイルを開封したり、返信もしないようお願いいたします。」です。詐欺メールと確信したので、放置です。現時点で、何も不具合は、ありません。
詐欺メールかどうかの確認方法（Yahooメールでの認証ロジック）
今回のケースですが、手口が巧妙です。以下の様に、送信名が「yoyaku@expy.jp」と正しいです。ただ、当時は、気づきませんでしたが、左端の「Yahooメール」マークが、「青」と「赤」で、詐欺メールが、「赤」でした。
詐欺メール「赤」
以下が、認証情報です。つまり、「FAIL」です。そもそも、送信元が安心ではありません、ただ、Yahooメールでの認証ロジックなので、絶対に詐欺メールとは言えませんが、考える際の参考にはなります。疑うべきです。
正常なメール「青」
以下が、認証情報です。つまり、「PASS」です。そもそも、送信元が安全な可能性大です。ただ、Yahooメールでの認証ロジックなので、絶対に安心とは言えませんが、考える際の参考にはなります。
「詐欺メール」と疑うべき他のポイント
「EX予約」からのメールで、本記事の様に「予約確認」の際には、私の「会員ID」が最初に記載されています。当時は、気づきませんでしたが、詐欺メールでは、それがありませんでした。要するに、「メールアドレスは分かるが、会員IDは知らない」の発信元となります。
・もう一つのポイントは、私の「EX予約」の登録メールは、「Yahooメール」と別に「Gmail」も設定しています。当時は、気づきませんでしたが、「詐欺メールは未着」で、「正常メールは着」でした。これも、見分ける際のポイントとなります。
まとめ
Yahooメールを使用中ですが、「スマートEXでの怪しい不審なメール」を受信しました。送信元アドレスも正しいので、リンク先をクリックしそうになりましたが、「詐欺メールでは？、とネット検索」で事なきを得ました。
・ただ、手口が巧妙なので、「Yahooメールでの認証ロジック」や「普段のメール本文とは異なり、会員ID無し」「予備メールにもメール着？」等の情報も活用して、詐欺メールに引っ掛からないように、よろしくお願い致します。
皆さんのご参考まで（＾＾） 何かあれば、お気軽にお問い合わせください。
2024年12月1日
関連記事
上記も含めた、本ブログの「お金と時間の節約」カテゴリー（ネットワーク関連、自動車関連、購入と修理、確定申告／税金／年金、メルカリ活用など）の記事リスト（約30件）です。他の記事もどうぞ。
・各記事の左上に「検索窓」があるので、気になるキーワードを入れて頂ければ、ご要望の記事があるかもしれません。
