ヨドバシ・ドット・コムのスパムメールとその対処

ヨドバシ・ドット・コムを名乗るスパムメールがやってきました。

その見分けかたと対処について。

スパムメールが増えている気がする
ヨドバシ・ドット・コムを名乗るメール
セキュリティソフトは入れておくに越したことはない

スパムメールが増えている気がする

最近、スパムメールがよく届くような気がします。

どこかで私のメールアドレスが漏れているのかもしれません。

ノートンの流出チェックに掛けてみたところ、おかしなメールがたくさん届くアドレスは今年の2月に漏洩した形跡があるようです。

今回のメールが届いたアドレスは今年漏洩している

手持ちのアドレスの中で最も広く使っているものなので漏洩のリスクも高いということなのでしょう。

もう少し利用頻度の低いアドレスは2年前に、ほとんど使わないものは漏洩が見つかりません。

やや使用頻度低めのアドレスは2年前に一度漏洩

ほとんど使っていないアドレスは漏洩なし

メアドはほとんどすべてのネットサービスでオープンにする情報なので、よからぬ人たちに知られてしまうことはある程度しかたないことです。

しかし、ここを踏み台にしてアカウントを乗っ取られたり、金銭を盗まれるのは絶対に避けなければなりません。

リンク：ウイルスバスタークラウド　
リンク：【無料体験版】ノートンセキュリティデラックス
リンク：マカフィーアンチウィルス

ヨドバシ・ドット・コムを名乗るメール

さて、そんな漏洩メアドに最近届いたのがこちらのメール。

「カード情報を更新」できなかったため、このままでは「アカウントを維持」できなくなるので、「カード情報を確認」してほしいという内容です。

メール上のボタンがリンクになっていて、ジャンプした先でカード番号のほか決済に必要な情報をまるっと入力するようになっています。

しかし、このメールには次のような点で本物のヨドバシ・ドット・コムのメールではないことがわかります。

文面が微妙におかしい
たとえば、「残念ながら」から始まる書き方が日本語としては不自然ですし、そのあとの「あなたのアカウントが…更新できませんでした」は主語と述語の対応が取れていなくて気持ち悪いです。
明らかな間違いが直されていない
【カード情報更新】の直前にある文脈と無関係な「3」は、日本語を読める人が見直せばすぐに気づきそうな間違いですが、そのまま送られています。
ヘッダーの差出元が中国ドメイン
メールのヘッダーを見ると中国ドメインのアドレスから送られていることがわかります。ヨドバシが中国からメールを送る理由はたぶんないはず。

このように、ほんの少しだけ注意して文面を見たり、怪しそうならヘッダーを確認することで偽メールを見破ることはできるのですが、「このままではアカウントを維持できませんよ！」と言われると、あわててリンクをクリックしてしまうこともあるかもしれません。上に挙げたところを除けば、詐欺メールとしてはクォリティは高めだと思いますし。

ヨドバシ・ドット・コムのアカウントが一時的に使えなくなったからといって大して困ることはないので、落ち着いて対処するのが大切だと思います。