スクウェア・エニックスを装ったフィッシング詐欺メール「検証登録のご案内」が出回っている件

      2016/02/27

square-enix.png

英語と全く関係ありませんが、注意喚起のため記事化します。

突如、以下のメールが届きました。

差出人:メンバーズ事務局
件名: [スクエニ メンバーズ]検証登録のご案内

接続環境が変化した、もしくは不審なアクセスを検知したためログインが
制限されました。登録メールアドレスへ、ログイン制限解除の案内を送信
いたしましたので、ご確認ください。
ログイン制限の解除方法について以下のURLをご登録ください。
https://secure.square-enix.com/account/app/svc/Login?cont=account
----------------------------------------------------------------
※本メールはシステムより自動送信されています。 本メールに返信されましても、返答できませんのでご了承ください。
・‥…━━━━━━━━━━━━━━━━━━━━━━━━━━━…‥・
【スクエニ メンバーズ】 -- ゲームファンのためのコミュニティ --              
http://member.jp.square-enix.com/
・‥…━━━━━━━━━━━━━━━━━━━━━━━━━━━…‥・
発行元:株式会社スクウェア・エニックス
Copyright (C) 2013 SQUARE ENIX CO., LTD. All Rights Reserved.[転載・転送・複写禁止]

はて、スクエニのメンバーズ登録なんてしたっけな?

うーん、考えつつ、文中のリンク先をよくよく見ると、

http://members.squarc-enix.com/account/app/svc/login.html?cont=account


ん!?

ドメインがsquare-enix.comじゃなくて、squarc-enix.comになってるではありませんかっ。

これ、私のメーラ(Becky!)ではHTMLメールを受信してもテキストで表示する設定にしているので、リンク名と実際のリンク先が違うことが偶然わかったのですが、普通にHTMLメールで受信すると、上の引用部と同様、偽装されたリンク名しか表示されませんから、当然、わかりません。

私のメーラーの画面は以下のとおりで、実際のリンク先がわかるようになっています↓

fishing-sagi3.png

まぁ、こういう風にテキストで受信していたとしても、squareとsquarcの違いなんてパッと見気づかないですよね。自分も超たまたまです(^^;

ということで、こいつはくせぇッー!と思い、ググったところ、同様のメールを受信サれている方が多数おりまして、フィッシング詐欺メールであると確信いたしました。

ちなみに、squarc-enix.comのドメイン情報を調べてみましたが、申請者は上海のYOVOLE NETWORKSという会社のようです。怪しいw

Domain Name: SQUARC-ENIX.COM
Registrar: SHANGHAI YOVOLE NETWORKS INC.
Whois Server: whois.yovole.com
Referral URL: http://www.yovole.com
Name Server: NS3.YOVOLE.COM
Name Server: NS4.YOVOLE.COM
Status: clientTransferProhibited
Updated Date: 21-aug-2013
Creation Date: 21-aug-2013
Expiration Date: 21-aug-2014

で、試しにURLをクリックしてみたところ、こんな画面が↓

fishing-sagi.png

すごいですね。すでに誰かが報告済だとこんな警告が出るんですね。

画面はFirefoxですが、IEもChromeも同様の警告が出ます。素晴らしい。

で、警告を無視して先に進んでると、いよいよフィッシング詐欺のサイト↓

fishing-sagi2.png

いやぁ、よく出来ていますね。これは信じる人もいるでしょうね。

ただ、英語表記のみなので、日本人だとここで気づく人も多いかもしれませんね。
メールはちゃんと日本語なのに、詰めが甘いですね。

いろんなサイトでパスワードを使いまわしている方などは、こういったフィッシング詐欺サイトでパスワードやメアドを入力したら、大変な被害をこうむることになると思うので、ぜひご注意ください。

ちなみに、フィッシング詐欺は英語でphishing scamと言います。
fishingではなく、phishingなのがポイント!これ知らない人はかなり多いと思います。scamは詐欺という意味です。

最新 詐欺撃退マニュアル

愛連合詐欺対策委員会 データハウス 2004-10
売り上げランキング : 485874

by ヨメレバ

 - その他