えきねっと「自動退会」メールは詐欺?偽メールの件名一覧と、本物との見分け方
要点
- えきねっとを装った「自動退会」のメールは、偽サイトでログイン情報やクレジットカード情報を盗むフィッシングの手口として注意喚起されています。
- えきねっとは、2022年3月9日以降「自動退会について事前にお知らせするメール」を送っておらず、同日以降に届いた事前通知メールはすべて偽物としています。
- 本物の「自動退会完了」メールにはURLが書かれておらず、URLが書かれた退会完了メールもすべて偽物としています。
えきねっとを名乗る「自動退会」のメールが届いても、リンクは開かずに、次の点を確認してください。
実際に報告された件名
フィッシング対策協議会の注意喚起を伝える報道で紹介された件名です。これ以外の件名も使われています。
メール
【重要】えきねっとアカウントの自動退会処理について
メール
【えきねっと】確認された情報
本物かどうかの確かめ方(えきねっとの案内)
- えきねっとは、2年間ログインがない会員を会員規約にもとづいて自動的に退会させていますが、2022年3月9日以降は「自動退会について事前にお知らせするメール」の配信を停止しており、同日以降に届いた事前通知メールはすべて偽メールとしています。
- 自動退会の完了を知らせる本物のメールにはURLが記載されておらず、URLが記載された「自動退会完了」のメールはすべて偽メールとしています。
- 偽サイトでは、ログイン情報に続けて、氏名・生年月日・住所・電話番号、クレジットカード情報まで入力させると報じられています。
- 本物の自動退会も実際に行われているため、心配なときは、メールのリンクではなく、検索や自分のブックマークから公式サイトを開いてログインし、確認してください。
⚠️ URLが書かれた「えきねっと 自動退会」のメールは、偽物です
えきねっと公式は、事前に自動退会を知らせるメールは送っておらず、退会完了のメールにもURLは書かないとしています。
見分けるポイント
- 「自動退会」を事前に知らせてくる(えきねっとは事前の通知を停止している)
- 退会や再登録の案内に、URLが書かれている
- リンク先で、ログイン情報に続けてクレジットカード情報まで入力させようとする
- 送信元のアドレスが、えきねっとと関係のないドメインになっている
もう押してしまった・入力してしまった人へ
あてはまるものを開いて、上から順に対応してください。
リンクを開いただけ(何も入力していない)
- そのページは閉じて、何も入力しない
- メール・SMSは削除し、送信元は受信拒否にする
- 念のため、スマホやパソコンのOS・アプリを最新版に更新する
ID・パスワードを入力してしまった
- すぐに、公式アプリや自分でブックマークした公式サイトからパスワードを変更する
- 同じパスワードを使っている他のサービスも、すべて変更する
- 二段階認証(ワンタイムパスワードなど)を設定する
- 身に覚えのないログイン・購入・取引がないか、履歴を確認する
クレジットカード番号を入力してしまった
- カードの裏面に書かれた電話番号でカード会社に連絡し、利用停止を依頼する
- 利用明細に、身に覚えのない請求がないか確認する
- 不正な請求があれば、カード会社に補償の手続きを相談する
- 被害があれば、警察(#9110)にも相談する
アプリやプロファイルをインストールしてしまった
- スマホを機内モードにして、通信を止める
- インストールしたアプリ(またはプロファイル)を削除する
- セキュリティアプリでスキャンする。不安なら携帯電話会社のショップに相談する
- 自分のスマホから詐欺SMSが送られていないか、SMSの送信履歴と料金を確認する
出典
- [1] えきねっと よくあるご質問自動退会のお知らせメール・偽メールについて
- [2] INTERNET Watch(2022年)「えきねっと」をかたるフィッシングメールが増加! 件名「【重要】えきねっとアカウントの自動退会処理について」などに注意
- [3] INTERNET Watch(2022年)件名「【えきねっと】確認された情報」のメール、JR東日本をかたるフィッシングに注意
- [4] Impress Watchえきねっとから本物の「自動退会メール」が届いた
内容は掲載時点の公式発表・報道にもとづきます。最新情報は必ず公式発表でご確認ください。
相談・報告先
- 警察相談専用電話 #9110被害にあった・あったかもしれないとき(緊急時は110番)
- 消費者ホットライン 188お住まいの地域の消費生活センターにつながります
- フィッシング対策協議会フィッシングメール・SMSの報告ができます
PR再発を防ぐために
対処が終わったら、次に同じ目にあわないための備えも検討してみてください。
ESET HOME セキュリティフィッシング詐欺対策に強いセキュリティソフト(第三者機関の認定あり)。ネットでのカード決済を守る機能も。見てみる →
ノートン(Norton)ウイルス・詐欺サイト対策。複数のパソコン・スマホをまとめて守れるプランもある。見てみる →
※ 本セクションにはアフィリエイト広告(PR)を含みます。リンク先で購入・登録されると、運営者に紹介料が支払われる場合があります。
📩 最新の詐欺手口を、週1回LINEでお知らせ
ニュースになった新しい手口と、その見分け方だけを短くお届けします。いつでもブロックで解除できます。
LINEで友だち追加よくある質問
えきねっとから「自動退会します」とメールが来た。本物?
えきねっとは、2022年3月9日以降、自動退会を事前に知らせるメールを送っていないとしています。それ以降に届いた事前通知のメールは偽物です。リンクは開かずに削除してください。
「自動退会が完了しました」というメールにURLが書いてある
えきねっとは、本物の自動退会完了メールにはURLを記載していないとしています。URLが書かれたものは偽物です。再登録したい場合は、検索や自分のブックマークから公式サイトを開いてください。
偽サイトにカード情報を入力してしまった
すぐにカード裏面の電話番号からカード会社に連絡し、利用停止を依頼してください。えきねっとのパスワードを変更し、同じパスワードを使っている他のサービスも変更してください。