ヨドバシカメラを装った詐欺メール、バナーや表示も全く同じで悪質！
ヨドバシカメラを装ったなりすましメールが、HTMLの表示やバナーが本物と全く同じだという投稿。さらにURｌのリンクも、証明書や保護サービスに登録されているらしく、巧妙で悪質な手口のようです。唯一の見分け方はアドレスがおかしいところのようです。
フィッシング詐欺
ヨドバシを偽装した詐欺メール。HTMLメール自体のバナーや表示は本物と全く同じ。
サイト自体はWhoisで調べたら証明書を取得済み、ご丁寧にプライバシー保護サービスをドメイン取得時に申請してるので取得者はお名前.comで取得したドメインである以上のことはわからない）。悪質。
ヨドバシカメラへの反応
メール自体が旧来のシステムで、旧式だからこその安全性と脆弱性があり、SNSの無料コミュニケーションツールがあり、そちらに移行しつつある会社もあるので、多分採算とかが制作に繋がらないですが、メールに次ぐPCや携帯電話等で、可能な小規模システム作られて欲しい
迷惑メールを見分けるためにメール本文の宛名を確認するのが有効だと思います。
迷惑メール: (mailアドレス)様、お客様一同、など
正規メール:(ニックネーム)様、(本名)様
メールアドレス以外の個人情報が記載されていない場合は99%迷惑メールです
アカウントに登録されているフルネームではなく、正規のメールも「あなたの」なんですかね？
個人的には特にスマホのメーラーにヘッダを表示できる設定をいれろと。だいたいヘッダをちゃんと見ればかなりバレるし。
ドメイン登録業者（お名前ドットコム）の規約に違反している可能性があるので、一度通報をお勧めします。
昔からGMO系はそのあたりのチェックが甘いのです。
(;^ω^)
あらゆるネットショップの詐欺メールが出回ってますね。ネットショップは基本的にメールでクレジットカードの確認はしないという事を大前提として認識しておかないと、うっかり騙されかねない。
そういえばこれ系、2バイトURL対応の時代になって英語のアルファベットと同じ形のどこぞの国のアルファベットを使ってきて見た目的に全く区別がつかない偽物と言うさらに面倒くさいのが出てきましたよね。
そのうちこんな風に「ほらスペルが違うでしょ？」って言う注意喚起すらできなくなる・・・。
経験則的に個人情報更新してくださいメールはかなりの確率で詐欺・フィッシング系のリンクが仕込まれてますね。
そんなメールが来ても自分で普段使ってるサイトから更新するのが吉です。
今年のセキュリティキャンプでもそのへん題材にしたいと思ってます。
一つの対策でしかありませんが一度正しいUPLを確認したらbookマークして
bookマーク以外のサイトはか見ない事ですね
あと、ECサイトでの購入時は更に2要素認証するんですね
配送状況はECサイトで確認出来ますから
Amazonも最近多いですね。
これだから毎回ブラウザのcookieを消すようにしているが…
対策になっているのだろうか…
ヨドバシカメラからもフィッシング詐欺やなりすましに気を付けるように呼び掛けられています。クレジットカードなどの個人情報を入力するときは、細心の注意が必要です。
しかし個人情報の更新などをしないといけないときはあるでしょう。その場合は、ヨドバシカメラであればメールのリンクからではなく、ヨドバシカメラのホームページからアクセスするというのが一番安全だと思います。
電話でお金は詐欺と同じで、メールで個人情報は詐欺と思った方が良いでしょう。
