AEON怪しいメール「AEONご利用確認のお願い」フィッシングメールの内容・詐欺誘導解析。

AEONカードを装う迷惑メール「AEONご利用確認のお願い」お客様のカードを止めたとの内容で停止された不安を煽って偽サイトに誘導してIDやパスワードを抜き取る詐欺サイトです。

イオン株式会社は、千葉県千葉市美浜区中瀬に本社を置く、日本国内外300余の企業で構成される大手流通グループ「イオングループ」を統括する純粋持株会社である。

引用：Wikipedia　公式サイト：https://www.aeon.info/

メールアドレスは正規のスペルでも比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。

その他のカード系の迷惑メールもタイトル違いで多数ありますので参考にして下さい。

実際に届いたメール内容

実際に届いたメールを「原文のママ」に記載してます。可笑しな日本語が有ってもそのままにしています、文章の装飾は一部細工してます。
リンクは出来ない様にしています。

【AEON】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

━━━━━━━━━━━━━━━
■発行者■

株式会社イオン銀行
東京都中野区中野4-3-2
──────────────────────────────────
c AEON CREDIT SERVICE CO., Ltd.
無断転載および再配布を禁じます。

上記表示されてる、本文内の【■ご利用確認はこちら】からアクセスします。

実際にアクセスしたURLは「~~https://szsuheng.com~~」に移行されました。
現在は警告画面がでました。

怪しいサイトはURLを見れば偽と分かる事もありますが、スマホではURLを全て確認するのは難しいので、
そのまま入力してしまうと個人情報が全て分かる為不正利用が簡単に出来てしまいます。

決して情報を入力しないで下さい。周知の為に開いてますが、メールからのURL自体を開ける様な事はしないで下さい。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

メールがどこから来たのかIP検索サイトから検証してみました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

公式AEON・URL（https://www.aeon.co.jp/）
公式AEONログインサイトURL（https://www.aeon.co.jp/app/）

公式AEONサイトにも注意喚起あります注意して下さい

万が一IDやパスワードを入力してしまいましたら「紛失・盗難について」を参考にして下さい。
カードの紛失・盗難についてサイトURL(https://www.aeon.co.jp/inquiry/lost/）

お問い合わせ電話番号：0570-079-110(24時間・年中無休)

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。