ヨドバシドットコム迷惑メール「ヨドバシ・ドット・コム：カード情報更新のお知らせ」の内容検証

HKlink — Sat, 08 Oct 2022 01:54:26 +0000

ヨドバシ・ドット・コムを装う迷惑メール、ヨドバシドットコムのカードは保持していなのでカードの更新すらする事は出来ませんので、明らかな偽のメールです、内容は「ヨドバシ・ドット・コム：カード情報更新のお知らせ」明確にあなたの不安を煽って偽サイトに誘導してIDやパスワードを抜き取ろうとする詐欺サイトです。

内容を解析してますので、同じようなメールには注意して下さい。

ヨドバシ・ドット・コム(www.yodobashi.com)は、1960年4月に藤沢写真商会として操業、その後1974年に商号を変更して今の名前になった株式会社ヨドバシカメラが運営・管理する、ネットショップです。

株式会社ヨドバシカメラは家電・パソコン・カメラ・写真用品などを販売しているチェーンで全国に多数の店舗も構えて、「ヨドバシカメラに行くのがたのしみ」と言われるお店作りを目指している会社です。

ヨドバシカメラ店舗一覧※公式サイトの店舗一覧に移行します

引用：株式会社ヨドバシカメラ

メールアドレスは正規のスペルでも比較的簡単に偽装出来ますのでメールからのURLはクリックしない様にして下さい。

その他のカード系の迷惑メールもタイトル違いで多数ありますので参考にして下さい。

実際に届いたメール内容

実際に届いたメールを「原文ママ」の記載です。段落は表示する為少しズレます。
URLの取り消し線はこちらで入れてます、【自分のアドレスが記載されてます】は実際には受信した自分のURLが入っています。

ヨドバシ・ドット・コム：カード情報更新のお知らせ

残念ながら、あなたのアカウントが

ヨドバシ・ドット・コムのカード情報を更新できませんでした。

これは、カードが期限切れになったか、請求先住所が変更されたなど、さまざまな理由で発生する可能性があります。

アカウント情報の一部が誤っているため、お客様のアカウントを維持するために、ヨドバシ・ドット・コムのカード情報を確認する必要があります。今アカウントを確認できます。

【カード情報更新】

●カード情報更新会員ID（メールアドレス）

【自分のアドレスが記載されてます】

▼お客様のカード情報更新ページはこちら

~~https//www.yodobashi.com/info~~

なお、24時間以内にご確認できない場合、誠に勝手ながら、アカウントをロックさせていただくことを警告いたします。どうぞよろしくお願いいたします。

お客様のセキュリティは弊社にとって非常に重要なものでこさいます。ご理解の程、よろしくお願い申し上げます。

※本メール内のお客様の漢字氏名が正しく表記されない場合がございます。ご了承ください。
※弊社からのメールを希望されない会員様へも重要なお知らせとしてお送りしております。
※本メールアドレスは送信専用となり、返信はお受けしておりません。
※このメール内容に心あたりのない場合は、お手数ですが、ヨドバシ・ドット・コムお問い合わせ窓口へ至急ご連絡をお願いいたします。

このメールは、配信専用のアドレスで配信されています。
お手数をお掛けいたしますが、このメールの内容についてのお問い合わせは下記の連絡先までお願いいたします。
ヨドバシ・ドット・コムお問い合わせ窓口
Email: ~~info@yodobashi.com~~
Copyright2021 Yodobashi Camera Co.,Ltd.

上記表示されてる、本文内の【~~https//www.yodobashi.com/info~~】にアクセスする様になってます、URLを確認しますと公式の様に思いますが、実際に繋がるサイトURLは違います。

実際に繋がるURLは「~~https://mouth.qm325.cn/frantic~~」でした、
実際にアクセスした所、偽のログインサイトに繋がりました。

以下の画面は実際に表示された偽のログインサイトです。

実際に表示された偽のログインサイト

実際の偽のURLは「~~https://income.az978.cn/ec/signin.php?openid~~.〇〇〇※一部省略」

スマホなどではURLの確認がしずらく、偽の画面のままに入力してしまうと個人情報やID・パスワードが抜き取られますので、決して情報を入力しないで下さい。周知の為に開いてますが、メールからのURL自体を開ける様な事はしないで下さい。

どこから来たのか？経路確認

メールがどこから来たのかIP検索サイトから検証してみました。

国：中国
送信先：ヨドバシ・ドット・コム @oa769.cn
ネットネーム：CHINANET-GD

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

公式URLや公式発表

公式：株式会社ヨドバシカメラURL（http://www.yodobashi.co.jp/）

公式：ヨドバシドットコム（Yodonashi.com）URL（https://www.yodobashi.com/）
公式：ヨドバシドットコムログインサイトURL（https://order.yodobashi.com/yc/login/index.html?returnUrl=https%3A%2F%2Fwww.yodobashi.com%2F）

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

総務省より委託を受けて「特定電子メールの送信の適正化等に関する法律」に違反していると思われる迷惑メールを収集しています。
迷惑メール相談センター

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

ヨドバシ | ニュースの森

ヨドバシドットコム 迷惑メール 「ヨドバシ・ドット・コム：カード情報更新のお知らせ」の内容検証

実際に届いたメール内容

どこから来たのか？経路確認

公式URLや公式発表

ヨドバシドットコム迷惑メール「ヨドバシ・ドット・コム：カード情報更新のお知らせ」の内容検証