えきねっとの詐欺メール

　今日Twitterで出回っていた話題です．

「これ詐欺だったの？」──「えきねっと」をかたるメール、手口の巧妙さが話題に　“自動退会処理”に注意https://t.co/9yg5xsOfdK pic.twitter.com/GWitDQZb9g

— ITmedia NEWS (@itmedia_news) March 7, 2022

　”えきねっと”はJR東日本が運営しているインターネットで乗車券や特急券が購入できるサービスです．駅の窓口で購入する場合に比べて手軽で変更の制限もなく，さらには割引の切符やポイントがたまるなど非常に使い勝手の良いサービスとなっています．私も東北方面に出かける場合は必ずと言ってもいいほど使っています．

　このえきねっとを騙った詐欺メールが流れており，しかもその完成度が高いというのが今回の話題です．

　詐欺メールとしてはAMAZONや楽天を騙ったものが定番で，「支払いが確認できませんでした」などと言って個人情報抜き取りサイトへ誘導というのがパターンです．ただ，このパターンでは宛先が「個人名　様」ではなく，「メールアドレス　様」や「お客様」となっていることや，日本語の文章がちょっとアレなケースが多いことから，「これ詐欺だろう」と見抜くことも容易です．しかし今回のえきねっとメールは，去年の秋にえきねっとの運営から実際に出されているメールの文章を日付以外そっくりそのままパクったものであるため，読んでも不自然さがなくそのまま個人情報抜き取りサイトに誘導されてしまう可能性があるものでした．JR東日本でもすでにこのメールの存在を把握しているようで，えきねっとのサイトには注意喚起を促す文章が出ています．

　騙す側もあの手この手の新手を繰り出してきます．消費者側も注意深い行動が必要になります．