フィッシングメールに気をつけて！注意するポイント

2021.10.17 更新
最近メルカリを騙ったメールが頻繁に届くのでメルカリ版の注意喚起を追加しました。

どうぞ最後までご覧ください。

フィッシングメールとは

フィッシングメールとは、フィッシング詐欺の事です。
ユーザー情報（アカウントIDやパスワード）クレジット番号などの
個人情報を公式サイトを装って盗もうとするメールです。

SMSにも注意

ショートメールでのフィッシングメールのことをスミッシングと言います。
Eメールではなくショートメールでも詐欺メールは来ます。

フィッシングメールはここをチェック

送信元を確認する

まずはAmazonを装ったフィッシング詐欺です。

一見Amazonからのメールに見えますが、
メールヘッダの詳細を見てみると以下のような事が分かります。

Return-Path:の部分に記載されているアドレスが殆ど場合、本当の送信元です。

リンク先を確認する（アクセスはしない）

楽天銀行を装ったフィッシングメールです。
メールソフトはThunderbirdですが、以下のように
楽天ログインの部分にカーソルを合わせると、画面下の部分に
リンク先のアドレスが表示されます。

https://www_rakuten-bank_co_jp.※※※※.cn/※※※※
楽天銀行のアドレスっぽいですが、TOPドメインが.cnです。
中国に割り当てられているドメインになります。

受信メールはテキスト形式にすると安心だけど…

ちょこっと前までは、HTML形式＝迷惑メール
HTML形式のメールだとJavaScriptとかが実行して何かやらかすかもしれないので
心配な人はプレーンテキストにしておいた方が安心です。

最近では大手企業、Amazonや楽天市場などでもHTML形式でメールを送信しています。
ショピング系は写真の添付が多くなる傾向があります。

セキュリティの向上でHTML形式が見直されきましたが、
リスクがないわけではありません。

webビーコンと言うものが存在します。

webビーコンは簡単に説明すると、画像のふりをした解析用プログラムです。
画像を読み込んだ時点で作動します。

つまり、メールを開いただけで何かします。

セキュリティーソフトの導入、OSやアプリのアップデートをしっかりとしましょう。

HTML形式でメールを受信、画像の読み込みを切るで運用

どうしてもテキストメールですと見辛いメールも多いです。
私は安全性と利便性をとってHTML形式でメールを受信、画像の読み込みを切るで運用しています。
もちろん、セキュリティソフト、OSのアップデートなども行なっています。

メール記載のリンクは使わない

メール記載のリンクから移動しない。
もし、上記のように楽天銀行からそれらしいメールが来ても
メール本文のリンクから移動はせず、ブックマーク、Googleで調べた公式サイトに
移動してからログインをしましょう。

まとめ

フィッシングメールは少し注意すれば未然に防げるものが多いです。
ほんの少しだけ、今までより用心深くなりましょう。

最後まで読んでいただきありがとうございます。

ブログランキングに参加中です。
よろしければバナーをクリックして本ブログの応援をお願いします