【メアド漏洩】TS CUBICカードにまつわるおかしなメールが来た話

TS CUBICカードからおかしなメールが届きました。

メールアドレス漏れの影響は続いているようです。

TS CUBIC CARDモールのWEB利用登録のメール

ある日、こんなメールが届きました。

内容はTS CUBIC CARDモールの利用登録確認。

差出人はトヨタのクレジットカード「TS CUBICカード」。ヘッダーを確認しましたが、TS CUBICを偽装したものではなく、本当にTS CUBICから送られたメールのようです。

誰かがうちのメールアドレスを使って上記サービスに利用登録をし、その過程でアドレス確認のためのメールが送られたということのようです。

メールの中のリンクをクリックしてしまうと、利用登録が先に進むんだと思います。

今回はリンクには触れないようにしたので、ここで手続きはストップし、メールにあるとおり有効期限の72時間が経過して、リンクは無効になったはずです。

仕組みはこういうことだと思います。

まず、私のアドレスを知った誰かが、そのアドレスを使ってTS CUBICカードのサイトでユーザー登録する。

で、私がうっかりこのメールに対応してしまうと、アカウントが作られてしまう。

その後、登録情報（住所、氏名、電話番号、クレジットカード情報など）の更新を促すメールが送られてきて、それに対応してしまうとこうした情報がアカウントを作った悪者に知られてしまう。

先日紹介したAmazon（本物）からのメールと同じような手法のようです。

情報更新を促すメールも、それらの情報を入力するサイトも、すべて本物のTS CUBICのものなので、よほど注意していないと引っかかってしまいそうです。

とくに、トヨタ車、ダイハツ車のオーナーの方は要注意ですね。

最近こういうのが多いので、自分のメールアドレスがダークウェブに流出してるんじゃないかとチェックしてみました。

その結果、わりと最近漏れていたことがわかりました。

これが近頃おかしなメールが増えていた原因のようです。

防御を固めて乗り切りたいと思います。