えきねっとを騙る詐欺メールが届いていました。

内容

メールの件名は「【重要】えきねっとアカウントの自動退会処理について」と一応確認しておきたくなります。本物かも知れないですが、この手の偽メールは多いので、中身のチェックが必要です。

 

日頃より「えきねっと」をご利用いただきありがとうございます。
「えきねっと」は 2022 年 4月 06 日(日)にサービスをリニューアルいたしました。これ に伴い、「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算し て２年以上「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウント は、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退会処理を、本規約に基づき、2022 年4 月 20 日(月)より順次、実施させていただきます。
２年以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合 は、2022 年 5 月 25日(月)よりも前に、一度ログイン操作をお願いいたします。
⇒<https://www.eki-net-untake.info/>ログインはこちら<https://www.eki-net-untake.info/>
※えきねっとトップページ右上のログインボタンよりログインしてください。
お問い合わせ先
えきねっとサポートセンター
TEL 050-2016-5000
受付時間 8時00分～22時00分
サイト運営・管理
JR東日本ネットステーション
——————–
なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）していた だくことですぐに「えきねっと」をご利用いただくことができますので、今後もご愛顧いた だけますようよろしくお願いいたします。

メールを開くと、開封確認メールを返そうとするので送らないように注意が必要です。

ニセモノ確認ポイント

ドメイン

まずメールの送信元アドレスのドメインがおかしいです。

info-confirm@vcdpolo.com

えきねっとの正しいドメインはこちら。

https://www.eki-net.com/

全然違います。

リンク先

メール記載のリンク先を、Google Chromeで開くと・・・

Chromeに止められます。

この先に行くと、本物そっくりのサイトにつながることが想定されますが、止めておきます。

対処方法

偽サイトの目的は、IDとパスワードの収集が主なものと考えられます。

パスワードは複雑にして、ブラウザに覚えさせておくのが良いかと思います。ID、パスワードを自動入力にしておけば、手入力が必要な時点で何かおかしいと気づけます。

ブラウザに覚えさせたパスワードが全部一気にバレる可能性もあるので、そこだけは注意が必要です。