物販の軌跡 | ニュースの森

ソースネクストセール最終日のセール

HKlink — Sun, 11 Sep 2022 09:56:52 +0000

9月11日999円セール最大96％セール

高画質素材 MIXA 自然の風景編：標準価格32,780円　999円
心に響くフォトムービー5 BASIC：標準価格5,390円　999円
ファイルコンパクト Ver.7：標準価格5,478円　999円
本格読取おまかせ名刺管理 3：標準価格2,178円　999円
瞬間テキスト 2：標準価格1,980円　999円
おまかせ顔スタンプ：標準価格2,178円　999円
ズバリ拡大鏡：標準価格2,178円　999円
本格翻訳10：標準価格3,278円　999円

その他のセール対象もあります。

三菱UFJニコスNet Branch【会社から緊急のご連絡】は詐欺メールです。

HKlink — Mon, 28 Feb 2022 07:37:53 +0000

三菱ＵＦＪ銀行を装た詐欺メールが届きました。内容は【会社から緊急のご連絡】でした。

タイトルの要件とメール本文の内容が合っていない無い様にも違和感を感じる程のお粗末な詐欺メールですが、利用している方は初めて来るメールでしたら慌ててしまう事もありますので被害にも合わない為にも紹介します。

※くれぐれも同じメールを貰った方は決してメールURLをクリックしない様に注意して下さい。

クリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。

実際に届いたメール内容

実際に来たメール内容を記載しています。

三菱ＵＦＪ銀行利用いただき、ありがとうございます。
アカウントに不適切なログインが検出されたため、アカウントの制限を許可し、24時間以内にアカウントのセキュリティを確認して、プロパティの安全性を確保してください。最近、詐欺事件が多発しているため、お客様の口座のセキュリティを確保するため、銀行のセキュリティシステムをアップグレードしました。お早めに個人情報の更新を完了してください。

ご不便をおかけしますが、ご了承ください。

▽お手続きはこちら
~~https://u63jecq.cn?ufj/landing/service/other/app/release_info/index.html?bid=np_promotion_pc_78~~

▼送信者に関する情報
三菱ＵＦＪ銀行
東京都中野区中野4-3-2
──────────────────────────────────
Copyright(C) Mitsubishi UFJ Co.,Ltd.All Rights Reserved.

※誤クリック防止の為、URLはこちらで「–」取り消し線を入れさせてもらいました。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトURLをクリックしましたらPCでは現在はアクセスできませんでした。

ヘッダー情報から送り先を特定して見た所では

送信先：中国
uc-card@zdksurv.cnからのメール

から送られてきてました。

なぜ「UC-Card」とお粗末さ感じます。※メールアドレスは偽装も出来ます、公式のアドレスでも信用しない様にお願いします。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

三菱UFJ銀行公式URL
公式ページにも注意が載ってます一度確認しとく事をお勧めします。「三菱ＵＦＪを名乗る偽メール・偽SMSにご注意ください！」

三菱UFJ銀行公式URL【https://www.bk.mufg.jp/】です。

https://www.bk.mufg.jp/*** （当行ホームページ / トップページ）
https://direct.bk.mufg.jp/*** （当行ホームページ / 三菱ＵＦＪダイレクト）
https://entry11.bk.mufg.jp/*** （三菱ＵＦＪダイレクト / ログイン画面）

不正使用が気になった方は公式ホームページにお問い合わせのページがあります「不正利用が心配になったら」で確認して下さい。

三菱UFJニコスの詐欺メール注意喚起ページも発表されてます、合わせて確認して下さい。
「三菱UFJニコスを名乗る偽メールにご注意ください！」

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

迷惑メールを受信した人は外部サイト「迷惑メール相談センター」に情報提供する事で減らそうとしてます、情報提供出来る方は一度目を通して下さい。

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

お名前.com装う詐欺メールの概要【重要：与信失敗】お支払い情報の更新をお願いします。

HKlink — Tue, 22 Feb 2022 09:17:12 +0000

お名前.comを装た詐欺メール（フィッシングメール）が届きました。内容は【重要：与信失敗】お支払い情報の更新をお願いします。

お名前.comは利用していないので、明らかな詐欺メールです。

お名前.comはブログやサイトを運用する際にドメイン（＠△△△△.○○○）の〇〇〇を取得して世界中に唯一のドメインを発行するサービスなどをしている会社です。

一般的な取得ドメインは「jp」「com」「net」「shop」などURLの最後に付いてる英語の事を指します。※厳密には＠の後ろ全てがドメインとなります。

正規サイトは【お名前.com】こちらになります。1999年のサービス開始をしている老舗のサイトです。

実際に届いたメールの内容と簡易解析をして被害に合わない様に注意喚起をします。
くれぐれも同じメールを貰った方は決してメールURLをクリックしない様に注意して下さい。

実際に届いたメール内容

━━お名前.com by GMO ━━━━━━━━━━━━━━━━━━━━━━━━
━━━━━━━━━━ ドメイン公式登録サービス ━━━━━━━━━━━━
━━━━━━━━━━━━━━━━━━━━━━ ~~https://www.onamae-vpsc.com/~~ ━
※本メールに心当たりの無い方は、本メールの破棄をお願いいたします。

お名前.comをご利用いただき、まことにありがとうございます。

───────────────────────────────────
【重要】お支払い情報の更新をお願いします
───────────────────────────────────
与信失敗により、ご利用ドメインの更新手続きが完了できませんでした。
失効を回避するため、以下URLより現在のお支払い情報をご確認のうえ、
更新をお願いします。

▼　お支払い情報の確認/設定はこちら　▼
~~https://www.onamae-vpsc.com/~~

▽ お支払情報の変更・設定方法
~~https://www.onamae-vpsc.com//~~

登録期限日の9日前までに上記変更が確認できない場合、
ご利用ドメインを失効する危険性が高まります。早急にお支払情報の確認・変更をお願いします。

■ご利用中のドメイン
───────────────────────────────────
ドメイン名………………：******.jp
登録期限日………………：2022年02月17日
───────────────────────────────────

なお、ドメインの更新手続きについて、銀行振込でのお手続きをご希望の場合は、
以下URLよりお申込みください。
―――――――――――――――――――――――――――――――――――
■ ドメイン更新手続き方法 ■
―――――――――――――――――――――――――――――――――――
・該当ドメインのみ更新をご希望の場合
以下URLよりお手続きをお願いいたします。
~~https://www.onamae-vpsc.com/~~

・複数一括更新をご希望の場合
以下URLよりお手続きをお願いいたします。
~~https://www.onamae-vpsc.com/~~
───────────────────────────────────
■ご注意事項■
───────────────────────────────────
・ドメインが廃止されたことで発生する損害等につきまして、弊社は一切の責
を負わないものとさせていただきますのでご了承ください。
・更新手続き完了後のキャンセル、変更は一切できませんので、
　あらかじめご了承ください。
・クレジットカード情報が無効の場合、更新手続きができないため
　ドメイン廃止となる場合がございますので、あらかじめご注意ください。
・更新年数は該当ドメインの最低更新年数となります。
　詳細については下記ページよりご確認ください。
~~https://www.onamae-vpsc.com/~~

・登録期限日15日前よりドメイン廃止までの期間につきましては、
　自動更新設定/解除はできません。
・直近に手動にて更新手続きを完了され、行き違いで本案内が送信された場合は、
ご容赦いただきますようお願いいたします。
・本メール記載の更新料金につきましては現時点での更新料金となります。
　実際の更新手続きはドメイン登録期限日15日前に行われ、
　更新手続き時点での料金をご請求させていただきます。
・自動更新設定を解除する場合は以下を参考に手続きをお願いします。

───────────────────────────────────
■Whois情報公開代行サービスは自動延長です■
───────────────────────────────────
Whois情報公開代行、及び、Whois情報公開代行メール転送オプションが有効のまま
自動更新を行うと、Whois情報公開代行期間及び、Whois情報公開代行メール転送
オプションも延長されます。
（更新料金＋Whois情報公開代行料金、及び、Whois情報公開代行メール転送オプションの請求となります。）
サービスの延長を望まない場合は、お手数ですがドメインNavi にて
ドメイン登録期限16日前までに設定を解除をお願いいたします。
───────────────────────────────────
■SSLサーバー証明書の更新■
───────────────────────────────────
お名前.com × Global Sign SSLサーバー証明書の更新は終了日の90日前より
受付しております。SSLサーバー証明書は自動更新されませんので、引き続き
ご利用の場合は、管理画面からSSLサーバー証明書更新のお手続きを行って
くださいますようお願いいたします。

※ドメインの登録期限日とSSLサーバー証明書の終了日は異なりますので
　ご注意ください。
※SSLサーバー証明書の終了日につきましては管理画面よりご確認ください。
───────────────────────────────────
■更新しない場合はサーバー解約をお忘れなく■
───────────────────────────────────
各種サーバーサービスをご利用中でドメイン更新をされない場合は、お手数
ですが別途サーバーサービスのご解約をお願いいたします。
サーバーサービスの解約を忘れるとご請求が発生し続けます。各種サーバー
サービスのご解約に関しましては、ご利用のサーバー窓口にご連絡ください。

※ドメインは登録期限日を過ぎると自動的に廃止されます。
※「お名前.com×GlobalSign SSLサーバー証明書サービス」および
「お名前.com転送Plus」はドメイン廃止と同時に解約となります。

───────────────────────────────────
■シングルサービスご利用のお客様■
───────────────────────────────────
シングルサービスはドメインの登録期限日を経過するとサービスが停止します。
サービスの再開をご希望の場合にはドメイン復旧お手続き及び、アカウント
マネージャーCOM Navi（~~https://www.onamae-server.com/navi/single.html~~）
より有効なクレジットカード情報をご入力ください。
※クレジットカード情報入力後、1営業日程でサービスが再開いたします。
※復旧不可のドメインの場合はドメイン解放後の再登録をご検討ください。
※シングルサービスとは「ドメイン転送サービス」「ホームページサービス」
　「メールサービス」「日本語ドメイン変換転送サービス」「日本語ドメイン
　ホームページサービス」の総称です。

ご不明点がございましたら下記お問い合わせ先までご連絡ください。

今後ともお名前.comをよろしくお願いいたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■お問い合わせ■
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・よくある質問/お問い合わせ：~~https://help.onamae.com/~~
・お名前.com Naviガイド：~~https://www.onamae.com/guide/~~
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ご利用のルール■
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・お名前.comのすべてのサービスは各種規約に基づいて提供させていただいて
　おります。サービス規約：~~https://www.onamae.com/agreement/~~
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■個人情報保護ポリシーについて■
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お名前.comでは、個人情報の取り扱いに関しまして当社策定の「個人情報保護
ポリシー」に従っております。詳細は下記URLにてご確認ください。
https://gmo.jp/policy/privacy.html?pol=onamae

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お名前.comは、GMOインターネット株式会社が提供しております。
━━━━━━━━━━━━━━━━━━━━━━━━ ~~https://www.gmo.jp/~~ ━

GMOインターネット株式会社
GMO Internet, Inc.

〒150-8512 東京都渋谷区桜丘町26番1号セルリアンタワー
Cerulean Tower
26-1 Sakuragaoka-cho,Shibuya-ku,Tokyo (150-8512) Japan

HOMEPAGE ~~https://www.gmo.jp/~~
　　　　　　　~~https://www.onamae.com/~~
STOCK CODE 証券コード9449 （東証一部）
STOCK QUOTE ~~https://ir.gmo.jp/stock/~~

───────────────────────────────────
　　　　　　　おかげさまで25周年　すべての人にインターネット
───────────────────────────────────
　　　　　　　■ GMO INTERNET GROUP ■ ~~https://www.gmo.jp/~~
───────────────────────────────────
機密情報に関する注意事項：このE-mailは、発信者が意図した受信
者のみが利用することを意図したものです。万が一、貴殿がこの
E-mailの発信者が意図した受信者でない場合には、直ちに送信者へ
の連絡とこのE-mailを破棄願います。

※誤クリック防止の為、URLは正規・偽物どちらもこちらで「–」取り消し線を入れさせてもらいました。

同じ内容でURLが違うメールが送られてきましたので記載します。

~~https://onamae-vps.campaign-vps.com~~
~~https://vps.onamae-navigmo.com/~~

「-」はアクセス防止の為こちらで追加してます。

実際に来たメール内容を記載しています、ご覧の通りかなりの長文です。
しっかりした内容ですが詐欺メールです。URLが沢山有りますが『Vpsc』の入ってるURLは偽物です、巧妙なのは正規URLの中に詐欺URLを入れている事で騙そうとしている点です。

実際にアクセスした時の状態と送り先情報

実際に詐欺サイトをアクセスしましたら現在はアクセスできない様になってました。

ヘッダー情報から送り先を特定して見た所では

送信先：日本
送信先：vbwfl@matchmaker-info.com

から送られてきてました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。

公式URL

お名前.comの公式サイトは【https://www.onamae.com】です。

お名前.com公式サイトのヘルプセンターでも情報が発信されています。

公式詐欺被害に合わない為のガイド「【注意】お名前.com を装ったフィッシングメールにご注意ください（2022/02/22 更新）」も確認下さい。

現在お名前.comを利用中で不正請求かどうか分からない方は公式サイトから確認出来ますのでメールのURLからはアクセスしない様にして下さい。自分の請求がどうなってるか気になる方はお名前.com Naviへログインし、画面右側の「お支払情報」からドメインの『ご請求情報』をクリックしてください。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

[重要なお知らせ】メルカリご利用確認のお願い[メールコードM〇〇〇〇]

HKlink — Sun, 13 Feb 2022 10:20:37 +0000

メルカリからまた新たな文章形態のフィッシングメール（詐欺メール）が届きました。
実際に検証した結果を記載します。

決してメールからURLからアクセスして入力しないよに注意して下さい。

実際に届いたメール内容

このたびはメルペイのご利用に際し、ご不便をおかけし申し訳ございません。
メルカリグループでは、不正利用防止および利用者保護の観点より、一時的にご利用を制限または、一部のお店や購入される商品によっては決済をご利用いただけない場合がございます。
本人確認の強化を行なっております。
「24時間以内」に下記リンクより認証を完了させてください。
メルカリサインイン
お客さまにはご不便をおかけし誠に恐れ入りますが、皆さまに安心・安全にご利用いただくための対応となっております。なお、当社の判断基準や詳細についてはご案内ができかねますことをご了承ください。ご理解とご協力をお願いするとともに、今後ともメルカリをよろしくお願いいたします。ーーーーーーーーーー
株式会社メルペイ [メールコード M957]
ーーーーーーーーーー
※株式会社メルペイはメルカリの決済サービスを運営しています

@ Mercari, Inc

メール内に記載のURLは【www.oa.mceroeri.com】でした。

どこから送られて来ているのか？

メールがどこから来たのかIP検索サイトから検証してみました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

送信先は「中国」
都市は「北京」

公式URLや公式発表

必ず公式サイトから調べる様にして下さい。

公式メルカリURL
（https://jp.mercari.com/ ）

公式メルカリガイドURL
（https://www.mercari.com/jp/help_center/）

メルカリガイド・禁止されている行為URL
（https://www.mercari.com/jp/help_center/getting_started/prohibited_conduct/）

メルペイ公式サイトURL
（https://www.merpay.com/）

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

Amazon【Amazonアカウントが一時的に保留にされています】のフィッシングメール内容

HKlink — Wed, 02 Feb 2022 07:44:11 +0000

Amazonを装ったメールが送信されてきました、【Amazonアカウント一時的に保留されています】の項目でした。

料金未納の案内ですが、届いたメールでは料金は発生しない契約ですのであり得ません。
ですので調べてみました。

クリックしますと詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。

実際に届いたメール内容

写真データー

実際に来たメール内容を写真にして物です。
メール内に【https://amazon.co.jp/login/verify】が入ってますが、実際にアクセスされるのは【http://kanagawaaes.com/】となってました。

実際にアクセスした時の状態

リンクに実際にアクセスしましたら現在はアクセスできない様になってました。

メールの送信アドレスは「 ○○@accounts.google.com」と「○○@osakase.com」でした、Amazonのアドレスでは無いのでフィッシング詐欺の為なのが分かります。

URLの解析とヘッダーなどで分かる範囲で検索した結果は。

送信先：アメリカ合衆国
Googleのメールから送信

から送られて様です。

公式URL

Amazon公式サイトのヘルプセンターでも情報が発信されています。

公式詐欺被害に合わない為のガイド「AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける」

Amazonからの送信メールは「メッセージセンター」で確認する事が出来ます。※メッセージセンターはIDとパスワードが必要になります。気になる方は公式サイトからアクセスして下さい。

アマゾンが使用するアドレスは以下の様になっていますが、アドレスは偽装して送られる事も多いので参考程度にして公式から確認が安全です。

出典：Amazon公式

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

ドコモ装う【利用停止予告】ドコモ未払い料金のお支払いのお願い。SMSで料金の催促メールは注意が必要

HKlink — Tue, 01 Feb 2022 09:54:54 +0000

自身のスマホに見覚えのないショートメッセージ（SMS)が来ました、内容は料金催促のメールですが、SMSが来たスマホは会社で支払っておりそんなものが届く事はあり得ません。

詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にURLにアクセスしないでください。

実際に届いたメール内容

実際に来たスクリーンショットです。
【https://tinyurl.com/yc3h5wdv】が入ってますが、このURLは「タイニーURL」の会社のサービスで【短縮URL（短い）】を作成してくれるちゃんとしたサービスです。

長いURLは不便ですので短縮URLを作成は便利ですが、悪用する人は転送先に詐欺サイトを隠しています。

そもそも公式から送られるメッセージに短縮サービスを使ったURLを送ってくる事は無いでしょう、私は見た事はありません。

実際にアクセスした画面

このURLを実際にアクセスしました、その画面がこちらです。

しっかりとスマホでも警告が出ました、転送先は悪意のあるサイトに誘導する事が分かりました。

短縮URLの解析を行った結果は「ブルガリア」から来てる様でしたが専門家では無いので断言はできませんがURLチェッカーでは表示されていました。

料金が不安な方は公式URLやドコモで通常で契約している方はブックマークやアイコンで確認するか公式ホームページにアクセスして自身で確認して下さい。

公式URL

公式docomoURL（https://www.nttdocomo.co.jp/）

mydocomo(https://www.nttdocomo.co.jp/mydocomo/)

送信が本物か見分ける公式送信先一覧【本物のドコモからの連絡か確認する】

ドコモのフィッシング対策公式サイト【フィッシング詐欺への対策】

万が一被害に合った時は0120-613-360
受付時間：24時間・年中無休
※午後8時～午前9時については、ドコモの回線をお持ちのお客さまの「決済サービスの利用停止」のみの受付となります。
番号をよくお確かめのうえ、おかけください。

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

クリックポスト便印刷できない時の対処方「Microsoft Edge」

HKlink — Mon, 31 Jan 2022 05:15:13 +0000

クリックポストは郵便局が行ってる配送サービスです。

印刷を自宅のプリンタ―で出来てポスト投函で完了するサービスでポストに入れるだけなので時間を気にせずいつでも配送手続き出来ます。フリマやオークションでは使い易く便利なサービスですが印刷されない事がありますのでそんな時の対象方法。

印刷出来ない時の多くは、Microsoft Edgeの設定が「ポップアップサービス」をブロックしている事が原因です。

その他のブラウザも紹介してます。

Microsoft Edgeの設定を変更する

印刷できない原因の多くは「ポップアップ」が出ない様に設定している事が原因です。

サービスを出来る様に設定変更します。

①Microsoft Edgeの設定を開きます

Microsoft Edgeの画面右上の「…」をクリックします。

②設定の「cookieとサイトのアクセス許可」を開きます

設定項目が開きます。その中にcookieとサイトのアクセス許可を選択します。
以下の様な画面になります。

右画面の【ブロック（推奨）】を外すと出来ますが今後、全てのポップアップが開き悪意のあるの物も開いていしまいますのでそのままにして「クリックポスト」だけを追加します。

③サイトの追加

クリックポストだけ追加して開く様に設定します。

【許可】から【追加】を選択します。

【追加】をクリックすると「サイト追加」が立ち上がりますのでクリックポストのサイトを追加します。
クリックポストは「clickpost.jp」がサイトアドレスになります、そのままコピーして追加して下さい。

④追加完了

追加が正常に行われましたら以下の様に「clickpost.jpを追加しました」と表示され【許可】の部分に追加したサイトが表示されているハズです。

この状態で印刷したい画面に戻りましたら印刷するポップアップが出ます、いきなり印刷プレビューになる事もあります。

以上で完了です。

他のブラウザーでの対処

他のブラウザーでの対処はクリックポストサイトにも出ていますので参考にして下さい。

Chromeの場合

InternetExplorerの場合

＜重要＞VJA 株式会社から緊急のご連絡。のフィッシングメール内容と正規サイトの違い

HKlink — Tue, 25 Jan 2022 06:52:48 +0000

表題の【VJA】VISA系の総称です、登録外メールに届いた迷惑メールです、詐欺サイトに誘導されてIDやパスワードが抜き取られますので絶対にメールからのURLにアクセスしないでください。

その他タイトルの内容が違うメールがあります。

【VISA】カード年会費のお支払い方法に問題があります

実際に届いたメール内容

アカウントに不適切なログインが検出されたため、アカウントの制限を許可し、24時間以内にアカウントのセキュリティを確認して、プロパティの安全性を確保してください。最近、詐欺事件が多発しているため、お客様の口座のセキュリティを確保するため、銀行のセキュリティシステムをアップグレードしました。お早めに個人情報の更新を完了してください。
ご不便をおかけしますが、ご了承ください。

■ご利用確認はこちら

上記メールテキスト表示にしてます、【 ■ご利用確認はこちら 】は実際はURLが入っていますURLはhttps://dbho7wn.cn?vpassと入ってます。

該当URLアクセスした際に警告がでましたが、スマホでは出ない事があります。

またそのままアクセスしますと正規サイトと同じ様な画面が出ます、スマホではほぼ見分けが付きません、パソコンでもURLを確認しないと分からない程です。

サイトの偽・正規サイト比べ

偽サイトです（写真データー）

上記画面は偽のサイトです、良く作られていますので一見しただけでは分かりません。
以下に正規サイトを表示します。

正規サイトです。（写真データー）

見た目は全く分かりません。パソコンの場合は選択したURLが下の画面に小さく表示されますので確認出来ますがスマホでは確認出来ません。

スマホなどメールに付いているURLは注意が必要です。安易に押さないでください。

どこから来たのか？経路確認

メールがどこから来たのかIP検索サイトから検証してみました。

IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを記載してます。

国【中国】
住所【中華人民共和国河南省鄭州市金水区邮政编码】

として出てました。

公式URLや公式発表

VJA公式から「クレジットカードを安心・安全にお使いいただくために」の注意喚起がありますので調べて下さい。

公式VJAグループURL
（http://www.vja.gr.jp/index.htm）

Vpass公式(https://www3.vpass.ne.jp/index.jsp）

必ず自分で公式サイトに移行してからログインする様にして下さい。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

ＴＳＣＵＢＩＣＷＥＢ　TS CUBIC CARDカード　お支払い予定金額のご案内

HKlink — Tue, 11 Jan 2022 07:55:04 +0000

トヨタファイナンス株式会社を装った【contact@ts3card.com】からフィッシングとみられるメール、一見すると本当のアドレスの様ですが、下記に記載していますがこのアドレスはありません。

またメールアドレスは正規のアドレスで合っても意外と簡単に偽装出来ますのであまりあてには出来ません。

タイトルの「ＴＳＣＵＢＩＣＷＥＢ」は届いたそのまま記載してます。

私はこのカードを所有していませんので利用も当然していないのでフィッシングを目的としたメールだと分かりました。

画像データの為少し見難いですが、届いたメールを記載します。
※メールアドレスの記載があった場所はこちらで加工しました。

実際に届いたメール内容

メール内の小さな文字の「こちら」からなどは実際にアクセスした所、リンクが見つからないと出ます、今回の偽サイトは細かな時までは偽造出来ていないと思います。

解析結果・検証

自分の分かる範囲での検証結果です。

メールのヘッダーから調べましたら送信元は「v118-27-27-12.ku7c.static.cnode.io」から送られてきてました、 static.cnode.ioは迷惑メールなどによく見かけるところです。

メール文中の金額のご確認はこちら（ログイン）を実際に開いた画像が下記に乗せてます、
見た目にはきちんとされていてそのまま入力してしまいそうな画面ですが偽のサイトです

偽のログイン画面（画像データーです）

公式URLは下記に記載してます。

万が一IDやパスワードを入力してしまいましたら、カードの裏面に記載されているサポートに電話して下さい。

同じような不審メールも来ますので注意して下さい。「TS CUBIC CARDカード【重要:必ずお読みください】」

同様の文言内容でアクセスURL違いも多数存在します。
注意が必要なURL一覧。

~~https://www.my.ts3card.com.webapp.kangtibao.com/client/login.php~~
~~https://my.ts3card.com.webapp.totp01020101action.do.lvtiti.com/client/login.php/~~
~~https://my-ts3card-com.yujiadenghuo.com~~
~~https://my-ts3card-com.software37.top~~
~~https://my-ts3card-com.ts3cafs.xyz~~
~~https://voakkak.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=000734339703&vo.KEY=0027683028&vo.CHKBN=00~~
~~https://cwzogcp.cn/webapp/ToTP01020101Action.do.php?command=doInsit&vo.NO=000734339703&vo.KEY=0027683028&vo.CHKBN=00~~
~~https://www.my.tscubic.com.vipye.net/account/login~~

公式ホームページURL

公式ホームページでも注意喚起が発表されてます、一度確認して下さい。
弊社発行カード(TS CUBIC CARD、ENEOS カード等)を名乗る不審なメールにご注意ください

上記ホームページでは見分け方が詳しく記載されています。

トヨタファイナンスURL
（https://tscubic.com/）

公式送信アドレス
（info@ts3card.com）か（info@mail.ts3card.com）ですが偽造されてる可能性もあります

TS CUBIC CARDモールのURL
（｢https://tscubic.com/｣、｢https://ts3card.com/｣、｢https://my.ts3card.com/｣）を使用してます。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

アットユーネットからのメールには注意が必要！！そのメールは詐欺の可能性が有ります。

HKlink — Thu, 23 Dec 2021 01:23:39 +0000

アットユーネットからいきなり届いた【ご利用確認用ワンタイムURLのお知らせ】・【ユーシーカード・ご本人様確認完了のご連絡】の両方ともフィッシングの為の詐欺サイトに誘導されていました。

私はユーシーカード（UCカード）・クレディセゾンは持っていませんのですぐに詐欺と分かりましたが、該当するカードを持ってる方は十分気を付けて下さい。

メールアドレスは比較的簡単に偽装出来ますのでメールからのURLは見覚えのないものはクリックしない様にして下さい。

SAISON CARD「【重要】お客様のsaison CARDカード】が第三者に利用される恐れがあります。」詐欺メールの内容・概要

フィッシングの誘導サイトとみられるメールが送られてきました。SAISON CARD「【重要】お客様のsaison CARDカード】が第三者に利用される恐れがあります。」第三者にご利用でスグにアクセスして確認させてIDやパスワードを抜き取り、不正利用目的になります、決してアクセスしない様にして下さい。

実際に届いたメール内容

実際に届いたメールは3通あります。同じ内容でもURLが違いますがどれもアクセスしては行けません。ログインさせてIDやパスワードを抜き取られます。

実際にアクセスした所では、一方が非表示でもう一方では警告が出ました。

パソコンのブラウザではこういった警告が出る事がありますが、スマホやタブレット端末では警告が出ない事が多々あります、そのままIDやパスワード入力画面に入力してしまうと乗っ取りやなど勝手に使われる被害にあいます。

自分で行った記憶がないメールは疑う事を忘れずに自分でアクセスして下さい。
必ず自分でログインする時は公式サイトに移行してからログインする様にして下さい。

メールからのURLは最新の注意をして下さい。

公式サイトURL

セゾンカード（https://www.saisoncard.co.jp/）

セゾンカードの公式フィッシング注意喚起サイト（https://www.saisoncard.co.jp/customer-support/security-service/phishing/#section3-1）

UCカード（https://www2.uccard.co.jp/）

UCカードフィッシング注意喚起サイト（https://www2.uccard.co.jp/important/pop/phishing1510.html）

フィッシング注意喚起以外はあえてリンク出来ない様にしてます、参考にしてご自身で検索したログインする事をお勧めします。

メールの添付ファイルから感染する「Emotet(エモテット）の感染を経路と内容」

フィッシング対策啓発動画が「一般社団法人日本クレジット協会」のWEBサイトでご覧いただけます。
一般社団法人日本クレジット協会

情報提供者における個人情報の取り扱いは総務省サイトで確認出来ます。

物販の軌跡 | ニュースの森

ソースネクストセール 最終日のセール

その他のセール対象もあります。

三菱UFJニコスNet Branch【会社から緊急のご連絡】は詐欺メールです。

実際に届いたメール内容

実際にアクセスした時の状態と送り先情報

公式URL

お名前.com装う詐欺メールの概要【重要：与信失敗】お支払い情報の更新をお願いします。

実際に届いたメール内容

実際にアクセスした時の状態と送り先情報

公式URL

[重要なお知らせ】メルカリご利用確認のお願い[メールコードM〇〇〇〇]

実際に届いたメール内容

どこから送られて来ているのか？

公式URLや公式発表

Amazon【Amazonアカウントが一時的に保留にされています】のフィッシングメール内容

実際に届いたメール内容

実際にアクセスした時の状態

公式URL

ドコモ装う【利用停止予告】ドコモ未払い料金のお支払いのお願い。SMSで料金の催促メールは注意が必要

実際に届いたメール内容

実際にアクセスした画面

公式URL

クリックポスト便印刷できない時の対処方「Microsoft Edge」

Microsoft Edgeの設定を変更する

①Microsoft Edgeの設定を開きます

②設定の「cookieとサイトのアクセス許可」を開きます

③サイトの追加

④追加完了

他のブラウザーでの対処

Chromeの場合

InternetExplorerの場合

＜重要＞VJA 株式会社から緊急のご連絡。のフィッシングメール内容と正規サイトの違い

実際に届いたメール内容

サイトの偽・正規サイト比べ

どこから来たのか？経路確認

公式URLや公式発表

ＴＳ ＣＵＢＩＣ ＷＥＢ TS CUBIC CARDカード お支払い予定金額のご案内

実際に届いたメール内容

解析結果・検証

公式ホームページURL

アットユーネットからのメールには注意が必要！！そのメールは詐欺の可能性が有ります。

実際に届いたメール内容

ソースネクストセール最終日のセール

ＴＳＣＵＢＩＣＷＥＢ　TS CUBIC CARDカード　お支払い予定金額のご案内