えきねっとを語る巧妙なフィッシングメール増加。東京都水道局や千葉銀行なども 48
ご注意 部門より
JR東日本の指定券予約サービス「えきねっと」を偽装したフィッシングメールが大量に出回り始めている。フィッシング対策協議会によれば「えきねっとアカウントの自動退会処理について」などの件名でフィッシングメールが届いているという。編集子のところに大量に届いているものをそのまま引用すると以下のような内容となっている（フィッシング対策協議会、ITmedia）。
「えきねっと」は 2022 年 2 月21 日にサービスをリニューアルいたしました。これ に伴い、「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算し て２年以上「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウント は、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退 会処理を、本規約に基づき、2022 年 4 月 18 日より順次、実施させていただきます。
と非常に巧妙な内容で、えきねっと会員であれば引っかかってしまう可能性もありそうだ。実際、ITmediaの記事ではプロレスラーの桐生真弥さんが筆禍か掛けたとする内容のツイートを紹介している。この件に関しては、フィッシング対策協議会がJPCERT/CC にサイト閉鎖のための調査を依頼中だとしているものの、3月4日の15時段階ではフィッシングサイトは稼働中であることから注意するよう警告している。
また地方銀行を偽装したものも出回っている。こちらは千葉銀行を語ったもので「【千葉銀行】ご利用確認」という件名が使われていることが多いようだ（フィッシング対策協議会、INTERNET Watch）。このほかにも水道局をかたる不審なメールが出回っているとして東京都水道局が7日にトップページ上に警告を出している。道料金の割引を適用するとの内容でフィッシングサイトに誘導するものであるとしている（東京都水道局）。
最近の (スコア:2)
スマホやWEBメーラなんかだと
HTMLメールで画像読み込み勝手にしちゃって
メールアカウント生存確認が容易になってるからなぁ
gTLD (スコア:1)
これ、*.devドメインのフィッシングサイトへのリンクのやつがすり抜けてきた。
*.cnドメインのような判りやすいのは弾きやすいけど、devだとちょっと困る。
Re: (スコア:0)
ご丁寧にDKIM署名されてたりする
使い捨てドメインの取得をなんとか止められないんかな
# 国内だとお名○.comが酷すぎ
Re: (スコア:0)
.comドメインのやつも来たぞ。さすがに.comを全部弾くのは無理
今日の誤字 (スコア:0)
“ひっかかった”がこんがらかって
“筆禍か掛けた”(ひつかかかけた)に?
Re:今日の誤字 (スコア:1)
「今日の」ではなく「いつも」なのでは？
Re: (スコア:0)
「引っ掛かりかけた」かな？
Re: (スコア:0)
桐生真弥氏は詐欺にあいかけたとしているので、
"ひっかかった"ではなく"ひっかかりかけた"が正しい。
Re: (スコア:0)
×えきねっとを語る
〇えきねっとを騙る
Re: (スコア:0)
舌禍があるんだから、筆禍もあるよね。SNSが炎上するのは何禍になるのだろう？画像で炎上することもあるから、筆禍ではないのかな？
うちにも届いたけど (スコア:0)
自分の名前が文面に出てこないメールは、基本的にクリック/タップしてない。
必要なら面倒でもブラウザやアプリから見に行ってる。
Re: (スコア:0)
メールアドレスが流出してるなら名前も一緒に流出してる可能性があるのでその判定方法もどうかと思うけどね
自分の名前が文面に出てくるかどうかに関係なくブラウザやアプリから見に行くのが本来は正しい。面倒だけど。
本物のえきねっとからのメールと全く同じ文面 (スコア:0)
一瞬引っかかったかと思って、再度メール確認したらちゃんと
https://www.eki-net.com/Personal/Top/Index [eki-net.com]
になってて安心した。
Re: (スコア:0)
えきねっと以外にも以前「古いメルカリのキャンペーンメール」の日付けを変えたフィッシングメールがありました。
文章がこなれているので、文面だけでは判断できません。
※一番いい対処法は＊HTMLメールを使わない＊こと
Re: (スコア:0)
>※一番いい対処法は＊HTMLメールを使わない＊こと
普段はテキスト読み取りにしているのですが、仕事のメールで本文中に画像を貼り付けてくるメールが来ることが困りモノです
画像が見えない事によりメールが成り立たないor不自然になる場合なら気づくのですが
文章の用件+画像の用件の様なケースだと取りこぼしてしまうことも・・・
Re: (スコア:0)
最近、テキストメールを廃止してHTMLメールに一本化する流れも強いので、その対応版難しくなりつつあるかな。
（Javascriptを無効にすれば安全！みたいな時代を思い出した）
Re: (スコア:0)
退会処理が完了しましたってメールを受け取ったあとに、改めて「自動退会処理について」ってメールだったので、
なんか変だなと思いつつメール本文が普通だったのでなにげにそのまま保存してました（クリックはしてない）。
なにげにリンクにカーソル合わせて、ポップアップしたアドレスを見てびっくりした次第。
Re: (スコア:0)
テキストメールの文面はそうだったけど
HTMLメールの方でリンク先が改変されてたわ
Re: (スコア:0)
なにその卑劣な罠！？
HTMLメール非対応のメーラのおかげで助かったわ。
よく見ると (スコア:0)
えさねっと
えきれっと
になっている
今まで一番騙されそうになった (スコア:0)
文面中のURLリンクの中身が別ドメインだったので偽物だと判断できたけど、そこら辺まで誤魔化せるようなものが出てきたら自分程度の人間には真偽が判断できない
Re: (スコア:0)
自分も最近のやつは判別難しくなってる
メールのヘッダー見ても改変されてて判別が難しくなってきた
多分DNS関連まで改変して判別出来ないようにしてる
（最初の頃はその改変も間違えてて笑ってたんだが）
文面自体は日本語に詳しい人や本物のメールを入手して使ったりで見た目の判別はひっかかると思うようにしてるが
本当のメールだとしてもリンクは踏まないようにすべきかもね
Re: (スコア:0)
自分もURLで気付きました。
URLも似ている文字で作られたら気付かない可能性があるので、
ID・パスワードの類はパスワード管理アプリで一括管理して、自動入力のPOPUPが出るかどうかで判断するようにしています。
Re: (スコア:0)
幸い、えきねっとは頻繁に使用しているので自動退会にならず、気にもしなかっただけ。
Re: (スコア:0)
自分の場合は、ここしばらく使うことがなく、また今後しばらくは使う予定がなかったので、
「自動退会かぁ、まぁいいか。」で引っかかりませんでした。
Re: (スコア:0)
メールはプロバイダのフィルターを通して届いているけど、SPAM 100% と判定されているようだ。なんで騙されるのかな。
文法・表現のおかしいメールは迷惑メールという危ない基準 (スコア:0)
文法や表現がおかしい、誤字脱字がお多いと言ったメールは迷惑メールと考えるという対策は攻撃側の高度化により無効化されたと思う。
正直今となってはこの基準だと日本人が送信した少なくとも攻撃を目的としないメールも迷惑メール扱いになってしまう。
スラドとかストーリーもコメントも日記もひどいから詐欺サイト扱い。
そもそもメールのURLから飛ぶのがアウト (スコア:0)
ブラウザやアプリで本サイトが確定しているとこのアナウンスを見る
オフィシャルでアナウンスしていない情報のメールなら偽という判断基準くらいで丁度いい
/*
メールからURLクリックって
添付ファイル開く阿呆と同じくらいだと思うんだが
何故か自称玄人でもやるんだよなぁ
*/
Re:そもそもメールのURLから飛ぶのがアウト (スコア:1)
ユーザー登録とかでの、メールアカウントの実在確認だと、
webでメールアドレス登録→届いたメールのリンクを踏むとユーザー登録正式完了
ってのが多いですよね。
二段階認証のように
webでメールアドレス登録→届いたメールに書かれた認証コードをweb側で入力
というルールにすればいいと思うのですが、めったに見かけない。
これだけフィッシングが流行ってるんだから、
メールの運用上「メールのリンクは飛んだらダメ」を基本ルールにするためにも、
やめてほしいと思う。
そもそもリッチなメール文章表示なんて要らない、と、ちょっと前までHTMLメールは表示しない運用にしてたんですが、
ちゃんとしてるところはテキスト表示でも問題ないんですが、
最近は、HTML側でアンカーリンクになってるのそのままで、テキスト上は「ログインはこちら」とだけ書かれてURL情報などがないメールとか、
ひどいところだとmultipart/alternativeだけど、text/plain部は中身空っぽ、というメールが増えてきて、
いちいち切り替えるのも面倒になってきて、もう諦めてHTML表示にはしています。
#ちなみに、昨日はBeep21(というか「いろいろたぶれ22 竹本泉」)を買うためにnote.comのユーザー登録をしたんですが、今確認したら
text/plain側
text/html側
と、それぞれ文章を使い分けてた。なかなか芸が細かくて好印象なんですが、
それよりもメールのURLを踏ませるな、と言いたい…
更にやっかいなのは… (スコア:0)
「webでメールアドレス登録→届いたメールのリンクを踏む」そして，リンク先で登録時に設定したパスワードを入力して本人確認とするタイプ
Re: (スコア:0)
うーん、これやるとマルチタスク操作が苦手な人やスマホ環境だと一定数は登録できなくなっちゃうんですよね。
低スぺック端末だとブラウザ離脱したあとにメモリからアンロードされてセッションが切れちゃったりするので。
一定数のユーザーを切り捨ててまでセキュリティを重視したいサービスなら構わないんでしょうけども。
Re: (スコア:0)
一時的に通知出るようにしとけ。
一定数のユーザーを切り捨ててまでセキュリティを重視したいサービスなら構わない
むしろその程度できないならネット使わせるな。
そのためのリテラシー教育だろ。
Re: (スコア:0)
URL自動生成のタイプがあるからね。何時間以内有効とか。
Re: (スコア:0)
そもそも、10年ぐらい前までは「メールのURLから飛ぶのがアウト」「メールにはできるだけURLをつけて送信しない」が常識になってきてたのに、気づけばいつのまにかまたメールにURLをつけて送信する時代に逆戻りしてるんですよね…。
一世代が過ぎて、常識を知らない人がメールの文面を考えるようになったからなんでしょうか？ヤバすぎる。
Re: (スコア:0)
メール開いただけでアウトですよ。下手したらメーラーがダウンロードした時点でちーん。
Re: (スコア:0)
メールにＵＲＬ載せるなってことでしょそれ。それはあまりにも不便で非現実的では？
Re: (スコア:0)
自分は、メールはサンダーバードでデフォルトはプレーンテキストにしている。プラグインでDKIM Verifierを入れてる。スパムホイホイに入ってるメールのほとんどは、.cnできてDKIMの署名も.cnのドメインになってる。えきネットは署名なしとcnドメインの署名が全部違う署名になってる。
うちのはこんなの (スコア:0)
「えきねっと」は 2022 年 2 月 1 日(日)にサービスをリニューアルいたしました。これ に伴い、「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算し て1年以上「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウント は、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退 会処理を、本規約に基づき、2022 年 3月 1 日(月)より順次、実施させていただきます。
2か月以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合 は、 よりも前に、一度ログイン操作をお願いいたします。
---
曜日を省いたか。
意味不明なスペースは残ってるのね。
Re:うちのはこんなの (スコア:2)
「えきねっと」のアカウントは制限されています。通常の使用に影響を与えないように、下のリンクをクリックして関連情報をできるだけ早く確認してください。12時間以内に申し込みが届かない場合、アカウントは常にご不便をおかけして申し訳ございません。
日本語が変だったので気づいた．元コメの文章だったらクリックしていたかも...
Re:うちのはこんなの (スコア:1)
うちのは
「えきねっと」は 2022 年 2 月 06 日(日)にサービスをリニューアルいたしました～
～2022 年 2 月 20 日(月)より順次、実施させていただきます。
3/5受信のなんで送信日で中の日付かえてるんだろか？
でも曜日がズレてるのはご愛敬
メールが来て (スコア:0)
初めてえきねっとというものを知った。
ETCのポイントもだけど。
東京都水道局の偽メールは胡散臭い (スコア:0)
えきねっとの方は、流し読みすればそのまま受け入れそうな、自然な文体でしたが、
東京都水道局の方は、いかにもな胡散臭い文体ですね。
「尊敬するお客様」
「良いニュースです」
とか、出来の悪い自動翻訳で作ったみたい。
Re: (スコア:0)
東京都水道局の方は、いかにもな胡散臭い文体ですね。
「尊敬するお客様」
「良いニュースです」
良い言葉をかけて良い水を水増ししているのですよ
イーベストとECカレントとhhstyleから漏洩したメールアドレスに飛んできます (スコア:0)
イーベストとECカレントから漏洩したメールアドレスには日々着弾してます。hhstyleから漏洩したアドレスには月一くらいの頻度で飛んできます。安売量販店と高級家具店で頻度が異なるのは、狙うターゲットによって変えてるってことなんでしょうかねぇ。
巧妙ってか (スコア:0)
オフィシャルのオリジナルを原文にしているだけっていう
・自動退会はオフィシャルで実装されている
・そのメールもオフィシャルから送信されている
・以前はURLをそのメールに記載していたが今はしていない
ってのが現状
んでその原文や仕組みを流用されフィッシングURL付きで送っている
https://www.eki-net.com/top/oshirase/attention/202201.pdf [eki-net.com]
リリースPDFによると
3/1以前はオフィシャルでもメールにURL載せてたぽいので
「今回のことでURL載せないようにしました」
てのが実際のところのようだけれどね
Re: (スコア:0)
今回は実際にJR東日本はえきねっとの自動退会処理を追加しているし、「使い続けたい場合はログインしてくれ」って内容とともにログインのURLが記載されたメールが発信されてました。
実際には既に自動退会処理は開始されているわけだから日付はウソだけど、実際に変更された事実をネタにしているってのは、まぁよくリサーチしてネタにしたなぁ、とは思う。
そのうちフィッシングメール自体に「本件に似せたフィッシングメールが出回っておりますので、十分ご注意ください」とか注意書きが書かれたりして。
騙されたわ (スコア:0)
モバイルSuica放置してる端末があるからそれ関係か？と思ってうっかりクリックしてしまった
普段の迷惑メールはFromのアドレスみて判断できたが
えきねっとはFromを偽装されてて気づかなかった
Re: (スコア:0)
うちに来たメールではリンク先が別サイトになっていて、ドメイン名はi-net.todayだった