楽天市場

 


次のメールは、東京ガスの会員サービス「myTOKYOGAS」を装い、「重要なお知らせ」という件名で利用者の注意を引き、ID・パスワードや個人情報を盗み取ることを目的としたフィッシング詐欺メールです。

件名:

 【myTOKYOGAS】重要なお知らせ


日常生活に密着したサービスを装っているため、多くの人が油断してクリックしてしまう可能性があります。
情報を入力すると、アカウント乗っ取りや個人情報悪用の危険が極めて高いです。
 

送信元:
 東京ガス <mx@jyttjw.com>

正規の東京ガスからのお知らせであれば、ドメイン(@より後ろの部分)はtokyo-gas.co.jpなど、公式なものであるはずです。
jyttjw.comというドメインは、明らかに無関係であり、これだけで詐欺メールであると断定できます。
またjyttjw.comというドメインは、その無作為な文字列から、攻撃者の身元を隠す目的で取得されたものと考えられます。フィッシング詐欺グループは、追跡を困難にするために海外のサーバーを経由することがほとんどです。そのため、このメールの送信元も海外である可能性が非常に高いです。

本文:


「重要なお知らせ」という漠然としながらも強い言葉を使うことで、利用者に「何かを確認しなければならない」と思わせる手口です。
内容はすべて嘘であり、目的は受信者を焦らせ、本文中に記載された不正なリンクをクリックさせることです。

表示される画面のコピー:


以下のような画面が順番に表示され、情報の入力を促されます。

偽のログイン画面: 本物そっくりの「myTOKYOGAS」のログイン画面で、ID(メールアドレス)とパスワードを要求します。
偽の個人情報確認画面: ログイン後、「ご本人様確認」や「お客様情報の更新」と称して、氏名、住所、電話番号、生年月日などの入力を求めます。
偽の支払い情報入力画面: 最終的に、支払い方法の確認や更新と偽り、クレジットカード番号、有効期限、セキュリティコードなどを入力させようとします。

これらの画面で入力した情報は、すべて攻撃者の手に渡ります。盗まれたIDとパスワードでアカウントに不正ログインされたり、クレジットカードを不正利用されたりする直接的な被害に繋がります。

このようなメールは、絶対にリンクをクリックせず、すぐに削除してください。


日頃から以下の点を心がけ、詐欺被害を防ぎましょう。

送信元を冷静に確認する: 「東京ガス」という表示名に騙されず、メールアドレスの@以降が公式ドメインかを確認する。
ブックマークからアクセスする: 「myTOKYOGAS」の確認は、メールのリンクからではなく、いつも使っているブラウザのブックマークや検索エンジンから公式サイトにアクセスする。
パスワードを使い回さない: 万が一に備え、サービスごとに異なる複雑なパスワードを設定し、パスワードの使い回しは絶対にやめる。

東京ガスの注意喚起:


※マーカー部分の解説は、AI(Gemini)が生成したものをベースにしています。