えきねっと | ニュースの森

怪しいメールえきねっと宛ての内容を解析「「えきねっと」アカウントの自動退会処理について」

HKlink — Sat, 06 May 2023 09:31:55 +0000

新幹線・JR特急列車の宛名でえきねっとを騙る偽のメール「「えきねっと」アカウントの自動退会処理について」の実際に届いたメールの挙動を偽のログインサイトを含め詐欺にあわない為の情報を記載します、くれぐれも変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

えきねっとはJR東日本が運営している電車・新幹線を利用する際に各種割引などを提供している便利なサイトです。https://www.eki-net.com/personal/top/index（公式サイトURL)※下記にも記載してます

同じ様なメールを貰った方は決してメールURLをクリックしない様に注意して下さい。

クリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。

実際に届いたメール内容

実際のメール内容を記載します、内容は「原文のママ」におかしな所があってもそのままに記載してます。
画像データーになっています。

実際に届いたメールの画像データー

※本文内記載の【ログインはこちら】からアクセスしますと偽のサイトに誘導されます。
アドレスは「~~https://www.in-eki-co-jp.lainoopopas.p11689.cn/~~」でした。※取り消し線はクリック防止の為こちらで入れました。

偽のURLにアクセスした際の挙動

実際にアクセスしますと偽のログインサイトに誘導されました。

実際に誘導された偽のログインサイト

上記は画像データーです、実際の偽のログインサイトは入力と【ログイン】ボタン以外は正規のログインサイトにリンクしていました、正規サイトに見せかける為に配置されています。

パソコンではURLが確認し易いですが、スマホではURLが見難く偽のログインサイトに間違って入力してしまう可能性がありますので注意が必要です。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：カナダ
ネットネーム：NON-RIPE-NCC-MANAGED-ADDRESS-BLOCK（見つけられなかったです）
差出人：新幹線・JR特急列車 contact@eki-net.com　※メールアドレスは偽装も出来ますので参考程度にして下さい。
送信先：jsizusurc@ptnsn.com.cn

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

えきねっと公式サイト上でも情報が発信されています。
【「えきねっと」を騙る偽メール、偽サイトにご注意ください】詳しくはこちらをご確認ください。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

万が一個人情報を入力してしまった時はこちらのページを確認して下さい。
基本全て自分で退会やクレジットカードの停止などの手続きが必要です。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっとからの「【えきねっと】お支払い金額確定のご案内」は詐欺メールです、内容を確認。

HKlink — Tue, 20 Dec 2022 10:40:33 +0000

えきねっとを騙る偽のメール「【えきねっと】お支払い金額確定のご案内」の実際にアクセスした際の挙動を警告画面を含め詐欺にあわない為の情報を記載します、くれぐれも変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

実際に届いたメールの内容と簡易解析をして被害に合わない様に注意喚起をします。
くれぐれも同じメールを貰った方は決してメールURLをクリックしない様に注意して下さい。

実際に届いたメール内容

実際のメール内容を記載します、内容は「原文のママ」におかしな所があってもそのままに記載してます。文字装飾はしていますがリンクはしない様にしてあります。

【えきねっと】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。
──────────────────────────────────
■ お問い合わせ先■

えきねっとサポートセンター
受付時間 8時00分～22時00分
サイト運営・管理
JR東日本ネットステーション
──────────────────────────────────
Copyright c JR East Net Station Co.,Ltd. All Rights Reserved.
無断転載および再配布を禁じます。

※本文内記載の【■ご利用確認はこちら】からアクセスしますと偽のサイトに誘導されます。
アドレスは「~~https://www.ekl-co-jp.ekilnet.fskwwf.top~~」でした。※取り消し線はクリック防止の為こちらで入れました。

偽のURLにアクセスした際の挙動

実際にアクセスしますとサイトアクセス警告が出ました。

実際にアクセスした時に表示された画面

パソコンではURLが確認し易いですが、スマホではURLが見難く偽のログインサイトに間違って入力してしまう可能性がありますので注意が必要です。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：中国
ネットネーム：Baidu
差出人：えきねっと info@eki-nct.com　※メールアドレスは偽装も出来ますので参考程度にして下さい。

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと（eki-net)からの偽メール「【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について」は偽のアカウントに誘導されるメール・内容と解析

HKlink — Tue, 29 Nov 2022 10:38:14 +0000

えきねっとからの「【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について」会員規約リニューアルを装い偽のログインサイトに誘導する怪しいメールです。実際に偽のログインサイトに誘導されたので、そのメール内容と実際のアクセスした時の状態を記載します、くれぐれも変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

万が一入力してしまった際には公式サイトからの電話や自身でのID変更などが必要です。
公式サイトは下記に記載しています。

実際に届いたメール内容

実際のメール内容を記載します、内容は「原文のママ」におかしな所があってもそのままに記載してます。
段落や装飾は見やすい様に変更している事があります。

いつもご利用いただきありがとうございます
「えきねっと」は 2022 年 11 月 09 日(金)にサービスをリニューアルいたしました。これに伴い、
「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算して２年以上
「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウントは、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退会処理を、本規約に基づき、2022 年 11 月 09 日(火)より順次、実施させていただきます。
２年以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合は、2022 年 12 月 24 日(土)よりも前に、一度ログイン操作をお願いいたします。
⇒ ログインはこちら
◆注意事項
なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）していただくことですぐに「えきねっと」をご利用いただくことができますので、今後もご愛顧いただけますようよろしくお願いいたします。
——————————————————
発行：株式会社JR東日本ネットステーション
〒151-0051 東京都渋谷区千駄ヶ谷5-27-11 アグリスクエア新宿4階
——————————————————
Copyright (c) 2022 JR East Net Station Co., Ltd.
許可なく転載することを禁じます。

※本文内記載の【ログインはこちら】からアクセスしますと偽のサイトに誘導されます。
アドレスは「~~https://s.ezkl-zesrzo.icu/jp.php~~」でした。※取り消し線はクリック防止の為こちらで入れました。

偽のログインサイト画面

実際の偽のログインサイトに誘導されたので記載してます。

偽のログインサイトの中には公式のURLも紛れさせてますので分かりにくく更に注意が必要です。

実際の偽のログイン画面

パソコンではURLが確認し易いですが、スマホではURLが見難く偽のログインサイトに間違って入力してしまう可能性がありますので注意が必要です。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：香港
ネットネーム：UCLOUD-HK
差出人：service@epoesnacasn.icu
送信：eki-net contact@eki-net.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

被害に遭ったと思ったら

身に覚えの無い購入に気が付いたら、優先順位は下記のような対応が被害を抑える事が出来ます。

えきねっとに登録されてるクレジットカードをカード会社に連絡してカードを止める
えきねっとに連絡（繋がりにくい場合は後回し）
えきねっとのサイトにアクセス、IDやパスワードを変更する
えきねっとに被害を報告
カード会社にカードの再発行
えきねっとの再登録

万が一入力してしまい不正が気が付く時はチケットを購入された時に自身の登録のメールに購入の確認のメールが届いた時などです、購入に気が付いた時にチケットのキャンセルなどが出来ればいいのですが、チケットを発券した後ではキャンセル出来ません。
またえきねっとの会社でも何も出来ませんし、してくれません、電話での問い合わせもまず簡単には繋がりません、登録クレジットカードで購入されたのが分かりましたら先にクレジットカード会社に「カードの停止」を求めて下さい、更なる被害を防ぐ事が出来ます、その後でクレジットカード会社やえきねっとに被害を上げ保証を求めて下さい。短時間で数万円・数十万円の被害に遭います。

その場で発券されたものはえきねっと・新幹線もキャンセルや返金にはなりません、詐欺を働く方もそこの所は知っているので、バレない内に多くのチケットを発券しようと試みます、その為に短時間で追加で買おうとする為に先にクレジットカードを止める事が重要になってきます。

クレジットカード会社は24時間365日盗難のカード停止サービスを開いていますので簡単に止める事が出来ます、えきねっとの電話サービスは営業時間があるので繋がらない時があります。
クレジットカード会社の盗難などのサービス番号は自身のクレジットカードの裏面に基本記載しています、また公式サイトでも盗難時の連絡先は多くのサイトではサイト下部「盗難・紛失」などで記載されています。
被害に遭う前に一度目を通しておくと万が一の時に焦らずに済みます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと「【重要】会員資格停止のお知らせ」怪しいメールの内容を解析、被害に遭わない為にも安易に開かないで！

HKlink — Fri, 25 Nov 2022 09:17:06 +0000

えきねっとからの「【重要】会員資格停止のお知らせ」で不安にさせて偽のログインサイトに誘導する怪しいメールです。実際に偽のログインサイトに誘導されたので、そのメール内容と実際のアクセスした時の状態を記載します、くれぐれも変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

実際に届いたメール内容

実際のメール内容を記載します、内容は「原文のママ」におかしな所があってもそのままに記載してます。

駅ねっとをご利用の皆様へ

セキュリティシステムの完全な更新のため、お客様のアカウントは停止されました。メールが届きましたら、「クイックサインイン」をクリックし、ログインしてください。プロフィールを更新すると、引き続きクイック購入サービスを利用することができます。

11月30日までにご記入ください。ご記入がない場合は、退会手続きをとらせていただきます。

ご利用のお客さまにはご迷惑をおかけしまして誠に申し訳ございませんが、
何卒ご理解賜りますようお願い申し上げます。

ログインはこちら

発行：株式会社JR東日本ネットステーション
〒151-0051 東京都渋谷区千駄ヶ谷5-27-11 アグリスクエア新宿4階

※このメールにご返信いただきましてもご対応いたしかねますので、
あらかじめご了承ください。

※本文内記載の【ログインはこちら】からアクセスしますと偽のサイトに誘導されます。
アドレスは「~~https://www.eki-net.tokoy9.info/a2trMTEyNDI_a2hhcnVtYUBkcmVhbS5jb20~~」でした。※取り消し線はクリック防止の為こちらで入れました。

偽のログインサイト画面

実際の偽のログインサイトに誘導されたので記載してます。

偽のログインサイトの中には公式のURLも紛れさせてますので分かりにくく更に注意が必要です。

実際の表示された偽のログインサイト

パソコンではURLが確認し易いですが、スマホではURLが見難く偽のログインサイトに間違って入力してしまう可能性がありますので注意が必要です。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：アメリカ
ネットネーム：COGENT-149-30-16
差出人：eki-net@zhangliyin.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

【えきねっと】確認された情報、怪しいメールであなたの個人情報を抜き取るその手口を暴く

HKlink — Sat, 12 Nov 2022 07:38:45 +0000

えきねっとからの「【えきねっと】確認された情報」で不安にさせて偽のログインサイトに誘導する怪しいメールです。実際に偽のログインサイトに誘導されたので、そのメール内容と実際のアクセスした時の状態を記載します、くれぐれも変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

実際に届いたメール内容

実際のメール内容を記載します、内容は「原文のママ」におかしな所があってもそのままに記載してます。

えきねっと」のアカウントは制限されています。通常の使用に影響を与えないように、下のリンクをクリックして関連情報をできるだけ早く確認してください。12時間以内に申し込みが届かない場合、アカウントは常にご不便をおかけして申し訳ございません。

【確認された情報】

お問い合わせ先
えきねっとサポートセンター
TEL 050-2016-5000
受付時間 8時00分～22時00分
サイト運営・管理

JR東日本ネットステーション

このメールは「えきねっと」より自動配信されています。
返信いただきましても対応致しかねますので、あらかじめご了承ください。

お心当たりのない方は、誠に恐れ入りますがこのメールの削除をお願いいたします。
ご不明な点のある方は、えきねっとサポートセンターまでご連絡ください。

※本文内記載の【【確認された情報】】からアクセスしますと偽のサイトに誘導されます。
アドレスは「~~https://eki.jr-net.club/Personal/member/Login/index.php?oneTimeAccessID=f9492eaf07c44f5a38b744435202a740~~」でした。※取り消し線はクリック防止の為こちらで入れました。

偽のログインサイト画面

実際の偽のログインサイトに誘導されたので記載してます。

偽のログインサイトの中には公式のURLも紛れさせてますので更に注意が必要です。

実際に表示された偽のログインサイト

パソコンではURLが確認し易いですが、スマホではURLが見難く偽のログインサイトに間違って入力してしまう可能性がありますので注意が必要です。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：中国
ネットネーム：UNICOM-HE
差出人：member@eki-net.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと「【最終警告】えきねっとからの緊急の連絡」怪しいメールの内容と送信先はどこ？

HKlink — Tue, 08 Nov 2022 10:38:35 +0000

えきねっとからの「【最終警告】えきねっとからの緊急の連絡」で不安にさせて偽のログインサイトに誘導する怪しいメールです。実際に偽のログインサイトに誘導されたので、そのメール内容と実際のアクセスした時の状態を記載します、くれぐれも変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

実際に届いたメール内容

実際のメール内容を記載します、メール内のURLはこちらで消してます。

日頃より「えきねっと」をご利用いただきありがとうございます。

「えきねっと」は 2022 年 9 月 05 日(日)にサービスをリニューアルいたしました。これに伴い、「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算して２年以上「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウントは、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退会処理を、本規約に基づき、2022 年 9 月 05 日(月)より順次、実施させていただきます。

24時間以上ログインしておらず、「えきねっと」を使い続けたい場合は、2022年9月05日（月）までに一度ログインしてください。

⇒ログインはこちら

※えきねっとトップページ右上のログインボタンよりログインしてください。

なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）していただくことですぐに「えきねっと」をご利用いただくことができますので、今後もご愛顧いただけますようよろしくお願いいたします。

※本文内記載の【⇒ログインはこちら】からアクセスしますと偽のサイトに誘導されます。
アドレスは「~~http://www.ekl-net.comn-aoaaceenent.zbapbj.top/dist/#/~~」でした。※取り消し線はクリック防止の為こちらで入れました。

偽のログインサイト画面

実際の偽のログインサイトに誘導されたので記載してます。

実際に表示された偽のログインサイト

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：中国
ネットネーム：Baidu
差出人：member@eki-net.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと・国税庁のe-Taxを装った「税務署からのお知らせ【未払い税金のお知らせ】」の迷惑メールの内容を紹介

HKlink — Mon, 26 Sep 2022 00:14:18 +0000

差出人が「えきねっと」で見出しタイトルが「税務署」からの可笑しなメールが届きました、迷惑メールを多く送ってる組織などが使いまわしのメールを送ってるから送り間違いをしたと思われます、メール内容も記載してますが、「税務署からの【未払い税金のお知らせ】」となっていました。
メール内容の送り先や詳細を記載してます、内容を理解して被害に遭わない様に注意して下さい。

メールアドレスは比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。※下記に公式から送られるメールアドレス記載してます。

実際に届いたメール内容

実際に届いたメール記載します。

ユーザーの皆様へ。
e-Tax をご利用いただき、ありがとうございます。
これは、まだ支払っていない所得税（または法律に従って計算された延滞税）があるためです。期日までにお支払いいただけると幸いです。
支払期日までにお支払いがない場合は、未払い金の回収のため、お客様のご住所に請求書を送付させていただきます。滞納が続くと、税法上、不動産や自動車などの登録財産のほか、給与や売掛金などの資産も差し押さえられることになります。
納税証明書番号：****1579
お支払い総額：50000円
支払期日：2022/09/10
最終支払日 2022/09/17
⇒　受付システムへ

※　本メールは、「国税電子申告・納税システム（e-Tax）」にメールアドレスを登録いただいた方へ配信しております。

なお、本メールアドレスは送信専用のため、返信を受け付けておりません。ご了承ください。

発行元：国税庁

実際にメール内の「受付システムへ」の下記URLにアクセスした所、現在はアクセス出来なくなってます、もしアクセス出来てもログインしないで下さい。

アクセス制限で403エラーが出てます、403エラーはページがありますが、何らかの理由で制限がかかってるページの意味です、サーバーが止めているのかサイト自体で止めてるかは分かりません。

偽のサイトのURLは「~~https://www-ntago.sqn1.link/~~」です。

実際にアクセスした時の状態と送り先情報

どこから送られてくるのか、実際に送られたメール情報は以下の様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：中国
差出人：information@eki-net.com（※メールアドレスは偽造の可能性が高いので参考程度に）
送信者：eki-net@dwben.top（えきねっとによく使われるアドレスです）
サーバー：UCLOUD-NET

から送られてきてました。

ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

e-Tax 国税電子申告・納税システム公式URL。

e-Tax公式
（https://www.e-tax.nta.go.jp/）

公式ログイン
（https://www.e-tax.nta.go.jp/uketsuke/msgbox.htm）

公式フィッシング注意喚起サイト

(国税庁からの連絡を装った不審なショートメッセージやメールにご注意ください。)

公式メールアドレス:国税庁newsdelivery@news.nta.go.jp

メールアドレスは偽装が簡単に出来ますので参考までにして下さい。

注意喚起サイト以外はあえてリンク出来ない様にしてます、参考にしてご自身で検索してログインする事をお勧めします。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

JR「緊急の連絡」トリマインダーリスクが検出されました。詐欺メールの内容

HKlink — Mon, 19 Sep 2022 04:46:49 +0000

えきねっとからのアカウントロックの不安にさせるメール「緊急の連絡」が来ました、内容確認と精査して同じようなメールに騙されない様に注意して下さい。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

実際に届いたメール内容

文字化けを「原文のママ」入力してますので、内容は読めません。

この度はえきねっとサービスをご利用いただきまして誠にありがとうございます。

近いうちに弊社はシステムをアップグレードの予定です。えきねっとアカウントにアカウントリマインダーリスクが検出されました。えきねっと決済方法を再確認ください。

このサービスを継続希望の場合は、下記のリンクをクリックして詳細をご確認ください。

ログインを続行します

■ 注意事項

*残念ながら、24時間以内に確認できなければ、お客様のアカウントをロックしてえきねっとサービスを一時的に無効に変更することをお知らせします。

*このメールは重要なお知らせとして、メールを受信希望しないお客様にもお送りいたします。ご理解いただき、ありがとうございます。

*このメールがご不明点がありましたら、えきねっとサイトにご連絡ください。

※このメールにご返信いただきましてもご対応いたしかねますので、

あらかじめご了承ください。

発行：株式会社JR東日本ネットステーション

〒151-0051 東京都渋谷区千駄ヶ谷5-27-11 アグリスクエア新宿4階

※本文内記載の【ログインを続行します】からアクセスします下記URLに移行します。
アドレスは（~~file:///C:/Users/Administrator/Desktop/tttt/www.zjjklyb.com/jp.php~~）でした。
※取り消し線はクリック防止の為こちらで入れました。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：中国
サーバーネーム：UNICOM-LN
差出人：@outlook.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと「【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について」文字化けの詐欺メール内容

HKlink — Sun, 11 Sep 2022 08:04:30 +0000

えきねっとからの文字化けしたメール「【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について」で文字化けしてるので騙される事は少ないと思いますが、実際に偽のログインサイトに誘導されたので、その内容を紹介します、変なメールにはアクセスはしないでください。

ちなみに私自身はえきねっとを利用していないので、明らかな詐欺メールです。

実際に届いたメール内容

文字化けを「原文のママ」入力してますので、内容は読めません。

まだカトハいらりトニつつぬわぎべイもをイクムごあえすためろマ利かはひもぐエ用にのわぷテナいめみでロたこぞクタネマロだてがびエケテマきえけつむれツマあそやよぽサスラりわクホヤがわぱヘムユとあくみらずぼヨうへれごぴクスチロごせぎごじオサスヨざせそもれぷキラヲいぬゆぎべまはもやずぱケす
「えにわごウエンえあくづモリンきてらわハヤねくせわびクテラヲっあすそソンとえこなぞヒヘムモ」こればヘマンはにぶキツユしぬのがワ2えけさもづぽスメ0つゆげびぺネ2いとフロ2しつげコやスニネ年いくぬめイヒミユなじばべぱイヒ9がぢクナラやづトミ月かくしべユふコチテ1きさよごタヨ0にんコヒあきはんぎびネヤ日ぬやぎばケフモワ(そじエソ土えひもだオサソン)わんだぢぽレにさしのどぴイモリサけみごぱスツラーしれづニビにりづウレロスかつぶヲをたむめぷヌミリそはどアトヒニえぬろヘュためチヘーひコスセツナルアうせぐコセツルけぴエヤヨいくんげオラたたふづぺシユしづウシナまけちれがしつのじぶサタホたやぜぷハラ。にわんずどぶツレこさにらづびぺノヘれそまぜぞステヘあほろエニハマルにいにらぺケサソナ伴しみぎぺぽソツいあたまみゆぜぼヤ、
「みずイハムえあけらばハレきあてひがずネねばコセマっあうよらノヤとけたとやづでぼヲ」めゆるがヤヲ利ちよわぶぱエヘラ用とがでヒラル規えゆキハヨ約てをがアケ・うでぱタ会れがずクレ員にめらウラ規ぢウツリ約もんぜぴエをけぽミモ変ぎぐずばぼコヘユ更むんぞリしひろをばぼコソ、もサセヌル最にはぷぽニ後まタテマヲにすノヨラルロむんぽトロワグぬめほクニヌイあおめんでカネンはやわざぺリをちゆぺぽウシソしわぐぼシたいめもりぞコ日ぬめげぞヌマンよさてろだづスチルりひをびト起けもよツヒヤル算せちてぬわトムしきびアニぬのもぢべウコてけをイム２けはふツトモ年おくすぜづシヘ以ぎヌホヤ上
にられをんぢニワ「たひざウえのべウネきえしたちわぎサレねれぎウサヌっのへむぶオトヒヲとえゆタハマ」うおめもぶイオシのくせやぐでぽウごべウカキ利しひじでハヘユ用らごずぜべカソ（やらスフレロうさそめぞキログあえきろぎべソイこひほやクスランぽエマレ）ほもるぜづシヌがしほまれぼぷヨ確けたてなヒモレ認あめぜツヌネヒですのオヘモきめぐぞぱセユなけつめみだカナムいてりアエ「おかとめざぷえしへるげぞべエクきかぬまめるぷオスねかきつてみぎぴフっおがぺシワンといとのゆがぼぽニ」しとんぐぶぱカアれチツナヨランカあこしたぞテヨンウがでぴエンめぱキヌヒホロトちてめでぷトフラさとぬウヨはしはアエチ、つふよぽノレ自わじどび動けむりオタヌマメ的あえわぢテヘレにかへテネフマ退おくりばべ会てよレロ処さとめまばテリ理ずチハヒさしせそとなんタせとまざヒラてナノハレいすそぎエハたよづどぷカタだけすとなぢぷエヨくらろメレこほぞケニとのるぶトとうくへだびヌモいぬまげクケシホたつセレワしだカソテまもやだテしぢぶぷぺカヤルヲたあそめびセチン。ためるろごイラななぞぱぺケハロンおいそたつらイミ、ふわキヤルン対しげナヤヨリ象りぞイウケノアるぼイクスカあくへらざぜニメウせほぺイオメンこめびトヘトけろごぼウハフのぬらざぜぼヤ自いんごじアエカホ動あわんぽ退しすちんぐフマ会ほみがぐずぜシセ処ちつふへハモ理よばぷケノメをづぷカト、ひふりじニラ本こてむタネハ規あすゆげぺメヲ約ろぺチヨにうくげノン基えそむよろわコレづほやらぢケきはほむゆざエ、まオホモ2いとごばキヒメヨ0にらどぱコツロ2けのはぞだセロ2えらずだぢぽナンみよらチヒロワヲ年あさろアキクめひもずヒ9さめぞシテあいひづぶトヘワ月けごだオネかしにぎメ1けちろどメ0んびヒロあかのぎごヌヒリ日えらべケナ(しやぢば土いやずぼカ)あきのまべカよあくたちずホりひふぐオヤユ順こなべぱイテネ次えぬぞぱタメル、けなぎア実いくどぼケシスノ施のセハメヲさうそちもぶぷンせてめをサタンてうおりぐウリヲいさほぷコテヌラたおかなびセだつへわだソテノフきうそゆげぼオままだぶべクすかのふびべウワ。
めよごぱぴエ２にぞだぢオナワン年にひやぐごハ以はほらげシン上びムメロロくとまぐぞモヨグぽウセタナレイつみぐエネンンめるウセフルンしあきてのクてやるわざセいてみケルなどセユヲいるげイスモおけてれをぽミ客をでぽケリさうろぱぺケチネンまけふりをサヒでありろぶユ、んごづぱ今うしちわサネマ後ちりわごカヘもぐエオチ「ぬへマワえげざばぴホレヲきあかへでぴニヲねかやぎタっくほろコフとえたはりソホ」すめりばウエハヤをきちばムレごたゆスノフ利いせばカヒ用わべセソタンいすまやでクソムたてふまみもごぼスだやイキノマメレンけむどタマレるめびカヲ場てだソユル合はめぎずうをぶべセソワはとむらるじだニマ、みゆびセ2きけなぶチネメ0えはぜス2ずべトモ2かぴセムさたちぴウロ年こほオネあけはふぼシチツ9すだびぷハうまわぢでアン月まぐだべウカごずツトメヨラ1いもりれウキネル0あさよれこたてモ日いめりぐユラル(そふもごだばク土のむづキスミヨリ)あそにわぎずだクよじぞだぼぽサネりろぜカシヌネミワもゆべモレ前えらりカネンにこしばナメルヲ、うめべネ一たぬまろばぼフマ度しひほばソロしなひわヘホングよをばトフイひめぶタネハホンぽウトノメレ操きふぺキヒ作ちどばキセワをさがづぴクセおあすチハルン願いきさのぐぶイケいやづキミいさたなソミユヲたえめぶクミしたぬゆれまめめげぷニヌすゆぐソホワ。
ふべソラル⇒らびセトあさのニネワロよぎぱナグきけさべぽネイかくれごアレンるぷシヨはへみをぜソユこえそもらキヒちあせりぞイミら
えさそまゆばキサ◆サニモワン注えぞヌホレ意せちめづぼヌハユ事かれアル項
つごサモなまづぼぽワおかしぢびぽオ、くるがだチマワアちれでどタヌカりがぐケソチノウすへほろランおさめがばぷトべクスツトがちつらじカ退ろづどびヒユ会びクハヲ処ふもるエカタニホ理くふげごカクサリさおはれどテレれでイキナたむざぢどサ場さじぢアモ合ゆりびイツニミもことでぷオニノヲ、さぬめキタトヘリ新ぐごぢウヘユたゆでぶヒムにせてろテヒルワンアたにふみやウナンカぬほぐでぼウちじぶぼぺアテンおゆるエノトあむをげばノ登つやずだびハフ録にひふぼソテネレ（ひびぶタ無みめトモン料れサセチヘラ登かつぢべセハロ録なひろわアヲ）やずソネリしりるがサテてくまめんイスいこはわぐリたさとごぴエタぬはがぼぴイコミだおそひぶナミヤユくらべオカメラこあよざだミムとうくのはソムユでくとにわぶムすこみゆイヒぐうさでぽにいぢキハマモリ「こしそざウトメユえのはらぜづぷヲきめむらるオセチねいせナハっくてだフヘとぎキケホ」ぎオクソハマレをけたんぺソタチヲごぬごぼトネ利ほめカセミヤ用いえくぐばエいいかりろわどぱユたかわがぷぺネホラだにはるぢチヌノハくおすまるネユこのナニワとそなざマがこしふぎぢづモでよびべムきだケソンまそらオソニラレワすえひへみよセのてへみよずぴケソできしはらるヘヨ、にがぢレ今めぜびエタン後ひへろざぺチノヒもすちむイウごいきつをコ愛はめをづぱぺユリ顧きよどメいうさぬめでソミたうわざウヘそとめニハだりがじばツナリヲけいすへだまぐでびぺユラルすしぽカヨよまむぎぐセタヤうぬまざずづリよちんぞびケシトメろからぎテしかざどエワくせみをトおゆよノム願そなはるべぽツヤいうこへめげぶウユいきむがづウタニたやヌモヲしこひぱハモまうぼツナネすめばぼエヒモヲ。
??????????????????
はれぜウホ発まよれぼサヌ行こげべぴイセフホ：わぢオセナニリ株とふでぶサハ式ぬもどマ会めぶぴセ社とらろスチニJめぎセソミRめのまじイシハ東すそアワ日はづフロ本ひもぶサユヨネうけぎごぼタテッえがぽキツロトのやだコチヤヨスあきてなカテはらごでヘーわぱカネモシかてむやぞョもわぎイツヒン
にアチラ〒いかしひぷマ1けみぜづフ5えけてへどぺノヲ1くぬがネ-くじウテ0ふぐぶぼチユ0いみるずづべルン5けめれわシセヒ1つもよをタテユきらぢハレ東おはもぼネミ京むげウシハ都あとゆぐばテノ渋そぬへウタ谷ひゆワン区えきよラ千うすぬめだナ駄えつめゆずナネヲヶかくタロヲ谷このがキ5くけめの-せめキヒ2さりぢべメレロ7つろチヌノヨ-かひやろびぱモ1うわぺカニヌモユ1はよぶフワヲなまぢべぷホユアふれオシグおなにんばぷアノリぼイキネスこすまぞネユレクすせてよろシハムエせてをアイウヲアしシナニレ新おそなにまずぴル宿しへをステヘワ4じぢばぱサシ階
??????????????????
しむエコスヲンCてまアテヲoぎづべクホpさつなるでソタyそぬもノフrかたつやをばウハiけせひサヲgしたへぎぱぷヤhつめぱキムtくりソヒンなれじぢチトヲ(ぷアテヲcみれんでぽムモ)せにひがすなやげスリ2おりぐどぶぺぽケ0やぜぞコ2さたよざず2うえてひスノしすごでぺキチロJやらづアケセソリRにひらエケヘんぺネワEつぬはやセチリレaみカテナルsにるぐごぜウマtとぜタツハンケセソヘレNりぼアネノムモヲeくるホモtりんコネマヨレヲしすせにげべヨSうぬへるだびキツtこるずソチニaめれでテムヨtりをぎばぷイフiこみりぷアサトoぬれずクケテnてがアケやりネマヲCうめぶぺヲo., Ltd.
つなゆずウ許うひらぷ可あゆごぱなみをナヒマレワくさのんげべキケ転めぺカチトヘヤ載ちオノヘミすすござアウオるえすぐずツテこせはごチルとめをがぎクをうほぷオクチツ禁くよクチじいもるびぼアチテまけせれぜぢどチンすけそのむぜぞヨ。

※本文内記載の【ふべソラル⇒らびセトあさのニネワロよぎぱナグきけさべぽネイかくれごアレンるぷシヨはへみをぜソユこえそもらキヒちあせりぞイミら】からアクセスしますと偽のサイトに誘導されます。
アドレスは（~~https://www.eki-net.com.metalabs.life/Personal/member/wb/Login/Login~~）でした。※取り消し線はクリック防止の為こちらで入れました。

偽のログインサイト画面

文字化けしてますが、実際のところ偽のサイトに誘導されたので記載してます。

実際に表示された偽のサイト

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信国：日本
サーバーネーム：SIMPLEIA-NET
差出人：information@eki-net.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと「えきねっアカウントの制限を解除する」はID・パスワードを抜き取る詐欺メールです。

HKlink — Fri, 06 May 2022 00:28:56 +0000

えきねっとからの「えきねっアカウントの制限を解除する」メールはフィッシング詐欺メールです、アクセスはしないでください。

私自身はえきねっとを利用していないので、明らかな詐欺メールです。

えきねっとはJR東日本が運営している電車を主に利用する際に便利なサイトです。

実際に届いたメール内容

【えきねっと】：

日頃より「えきねっと」をご利用いただきありがとうございます。

最近、我々のリスク管理システムは、あなたのアカウントが遠隔地にログインしていることを発見し、

あなたのアカウントの安全のため、私たちはあなたのアカウントの使用を制限しています。

下のリンクをクリックして制限を解除してください

【確認された情報】

制限を解除する前に認証してください。必要に応じて、会社に行って制限を解除してください。
期限がある場合は注意してください。を超えた場合は、司法当局にアカウント情報を整理します。

ご不便をおかけして申し訳ございません。

お問い合わせ先
えきねっとサポートセンター
TEL 050-2016-5000
受付時間 8時00分～22時00分
サイト運営・管理

JR東日本ネットステーション

このメールは「えきねっと」より自動配信されています。
返信いただきましても対応致しかねますので、あらかじめご了承ください。

※本文内記載の【確認された情報】にアクセスしますと今はブランク画面になります。アドレスは（~~https://eki-net-66548.com/~~）でした。※取り消し線はクリック防止の為こちらで入れました。

アクセス出来なければ問題は少ないですが、スマホなどではそのままログイン画面が出る場合があります。しつこいようですが個人情報やID・パスワードは入力しないでください。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信先：アメリカサーバー経由・中国から送信
@52wki.topからのメール

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

えきねっとの公式サイトは【https://www.eki-net.com/】です。

2022年3月9日以降届いたURL付のメールは全て偽メールなのでクリックしない様に注意がされてます。

現在気になる方は必ず公式サイトから確認して下さい。

えきねっとサポートセンターは【050-2016-5000】受付時間8：00～22：00まで
※音声自動案内後オペレーターに繋がります。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

えきねっと | ニュースの森

怪しいメール えきねっと 宛ての内容を解析「「えきねっと」アカウントの自動退会処理について」

実際に届いたメール内容

偽のURLにアクセスした際の挙動

実際にアクセスした時の状態と送り先情報

公式URL

えきねっとからの「【えきねっと】お支払い金額確定のご案内」は詐欺メールです、内容を確認。

実際に届いたメール内容

偽のURLにアクセスした際の挙動

実際にアクセスした時の状態と送り先情報

公式URL

えきねっと（eki-net)からの偽メール「【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について」は偽のアカウントに誘導されるメール・内容と解析

実際に届いたメール内容

偽のログインサイト画面

実際にアクセスした時の状態と送り先情報

被害に遭ったと思ったら

公式URL

えきねっと「【重要】会員資格停止のお知らせ」怪しいメールの内容を解析、被害に遭わない為にも安易に開かないで！

実際に届いたメール内容

偽のログインサイト画面

実際にアクセスした時の状態と送り先情報

公式URL

【えきねっと】確認された情報、怪しいメールであなたの個人情報を抜き取るその手口を暴く

実際に届いたメール内容

偽のログインサイト画面

実際にアクセスした時の状態と送り先情報

公式URL

えきねっと「【最終警告】えきねっと からの緊急の連絡」怪しいメールの内容と送信先はどこ？

実際に届いたメール内容

偽のログインサイト画面

実際にアクセスした時の状態と送り先情報

公式URL

えきねっと・国税庁のe-Taxを装った「 税務署からのお知らせ【未払い税金のお知らせ】」の迷惑メールの内容を紹介

実際に届いたメール内容

実際にアクセスした時の状態と送り先情報

公式URL

JR「緊急の連絡」トリマインダーリスクが検出されました。詐欺メールの内容

実際に届いたメール内容

実際にアクセスした時の状態と送り先情報

公式URL

えきねっと「【重要なお知らせ】「新幹線eチケットサービス」えきねっとアカウントの自動退会処理について」文字化けの詐欺メール内容

実際に届いたメール内容

偽のログインサイト画面

実際にアクセスした時の状態と送り先情報

公式URL

えきねっと「えきねっアカウントの制限を解除する」はID・パスワードを抜き取る詐欺メールです。

実際に届いたメール内容

実際にアクセスした時の状態と送り先情報

公式URL

怪しいメールえきねっと宛ての内容を解析「「えきねっと」アカウントの自動退会処理について」

えきねっと「【最終警告】えきねっとからの緊急の連絡」怪しいメールの内容と送信先はどこ？

えきねっと・国税庁のe-Taxを装った「税務署からのお知らせ【未払い税金のお知らせ】」の迷惑メールの内容を紹介