ファミリーマート | ニュースの森

ファミペイを装った偽メール「【重要】FamiPay本人確認のお知らせ」内容解析

HKlink — Fri, 28 Apr 2023 10:11:41 +0000

ファミリーマート（FamiPay）の決済の強化の為に本人確認を促す偽のメールが来ました、表題は「【重要】FamiPay本人確認のお知らせ」です、絶対にアクセスしてはいけない偽のフィッシングメールです！内容分析しています、同様なメールが届いた方は確認して注意して下さい。
気になる方は公式のアプリから確認して下さい、メールからアクセスする事はしないで下さい。

迷惑メール・詐欺メールの見出し一覧、似たようなタイトルでも多く送信されてきます。注意して下さい。

日々どこからともなく沢山送られてくる怪しい迷惑メール、自身に届いた多くのメールを実際に解析などして同じようなメールで悩んでる方が被害に遭わない様に見出しを一覧にしてます、詳しく記載してるものもありますので確認して被害に遭わない様に注意して下さい。

ファミリーマートとは、大手総合商社である伊藤忠商事の子会社。
商号は株式会社ファミリーマート（英文社名 FamilyMart Co.,Ltd.）
コンビニエンスストア事業関連を主に業務としている、「あなたと、コンビにファミリーマート」のキャッチフレーズに名前の様に一人一人と地域に寄り添い家族の様に接する企業としている。

実際に届いたメール内容

以下は実際に届いたメールの文章になります。
個人情報やメール装飾は一部加工する事がありますが基本「原文のママ」に記載しています。
アクセスする事の無い様にリンクは外してあります。

このたびはファミペイのご利用に際し、ご不便をおかけし申し訳ございません。
ファミペイグループでは、不正利用防止および利用者保護の観点より、一時的にご利用を制限または、一部のお店や購入される商品によっては決済をご利用いただけない場合がございます。
本人確認の強化を行なっております。
「24時間以内」に下記リンクより認証を完了させてください。

■ファミペイサインイン

お客さまにはご不便をおかけし誠に恐れ入りますが、皆さまに安心・安全にご利用いただくための対応となっております。

なお、当社の判断基準や詳細についてはご案内ができかねますことをご了承ください。

ご理解とご協力をお願いするとともに、今後ともファミペイをよろしくお願いいたします。

■発行者■

株式会社ファミマデジタルワン

文章中の「■ファミペイサインイン」からアクセスする様になっています。

実際にアクセスした際の挙動

実際にメール内の「■ファミペイサインイン」にURLがありアクセスした所、偽のログインサイトに誘導されました。
下記は実際に表示された偽のログインサイトです、画面は画像データーにしています。

実際に表示された画面（画像データー）

アクセスしたURLは「~~http://www.famipay.famldigii.ktuftms.cn/ai/login.php~~」です。
※誤クリック防止のため取り消し線はこちらで入力しました。

見分けるポイント

文章が可笑しい、日本語として文章となっていない。
URLの表記が可笑しい
https://が付いていない（ｓ）が重要です。

パソコンからアクセスした際にはURLが全文か長い文章で確認出来ますが、スマホでは一部しか表示されません。

スマホでの確認はiPhoneですと画像のようなURLを確認出来ます、長いURLですと物理的に表示が一部しか表示できませんので確認が難しくなります。

メールからのURLは細心の注意をして下さい。

どこから来たのか？実際にアクセスした時の状態と送り先情報

実際に送られたメール情報は以下の様になってました。

ヘッダー情報から送り先を特定して見た所では

送信先：中国
ネットネーム：Baidu
差出人：FamiPay info@family.co.jp

から送られてきてました。

メールアドレスは正規のアドレスであっても比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。

ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

ファミリーマート公式（https://www.family.co.jp/）
ファミペイ WEB 予約（https://yoyaku.family.co.jp/）

ファミリーマートを装う迷惑メール・SNS等についてのサイト
（https://www.family.co.jp/info/info_20181120.html）

フィッシング注意喚起以外はあえてリンク出来ない様にしてます、参考にしてご自身で検索してログインする事をお勧めします。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

ファミリーマートを装った偽メール「【重要なお知らせ】FamiPay ご利用確認のお願い」内容解析

HKlink — Fri, 21 Apr 2023 07:37:03 +0000

ファミリーマート（FamiPay）の支払いの「ファミペイ」の不正利用を確認して欲しい旨の偽のメールが来ました、表題は「【重要なお知らせ】FamiPay ご利用確認のお願い」です、絶対にアクセスしてはいけない偽のフィッシングメールです！内容分析しています、同様なメールが届いた方は確認して注意して下さい。
気になる方は公式のアプリから確認して下さい、メールからアクセスする事はしないで下さい。

実際に届いたメール内容

【ファミペイ】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

━━━━━━━━━━━━━━━
■発行者■

株式会社ファミマデジタルワン
東京都港区芝浦3-1-21; msb Tamachi 田町ステーションタワーS
──────────────────────────────────
Copyright c Famima Digital One Co., Ltd. All rights reserved.
無断転載および再配布を禁じます。

文章中の「■ご利用確認はこちら」からアクセスする様になっています。