フィッシングメールの比較的簡単な見破り方

酷いときは口座開設もしていない銀行からも来る。そして安定の「アカウントを一時保留しました。解決にサインインが必要です」というメッセージ。口座もないのにどうやってアカウントをロックするのかがわからないのだが？（笑）いやいや、そもそも本当にアカウントロックしたらユーザーに「メールで報告」しないだろう（本当にロックしても大体はユーザーに報告すらしない）フィッシングメールを比較的、簡単に見破る方法は意外と簡単だ。本物ならまず宛先がちゃんとあること。
例えばAmazonなら当然、ほとんどの人が本名で登録しているはず（本名でないと自宅に届かないだろう）だから、”万が一”にもAmazonからメールが届いた場合は名指しになるはず。※そもそもだがAmazonは個人宛にメールは送らないルールになっている。「あなたのアカウントを停止しました」ならメール宛先は江原克司様になっていなければならない。フィッシングメールは100％「Amazonお客様」とかメールアドレスに様が付いている程度だ。おいおいである。「あなたのアカウント」まで個人を特定しておきながら宛先がAmazonお客様なんておかしすぎるだろう。
同じく銀行やカード会社を装って来るフィッシングメールもほぼその形。本当に加入しているカード会社なら宛先がしっかり書かれているはず。（ハンドルネームでもだ）楽天お客様とかメールアドレスに様なんてつけているのはまず100％フィッシングメールである。酷いと宛先すらない場合もある。個人を特定しておいて宛先がないメールなんてあきらかに異常。後、日本語としておかしいことが多い。これだけでも注意していればほとんどひっかることは無くなるはずだ。最近はメールアドレスやURLは成りすましが多い（もしくは踏み台にしているので本物のメールアドレスもある）ので気をつけた方が良い。

〇補足
良く「自分のメールアドレスを知っているので個人が特定されている」のではと聞かれることがあるが、ほぼそれはない。メールアドレスなんか世界で駄々洩れと思った方が良い。E-mailがどうやって送信されて受信されているのか知っていればわかる。AさんからBさんへ送ったE-mailは原則、”直送”されない。世界中のサーバーを瞬時に経由して届く。だから、途中で悪意のあるメールサーバーを立ち上げておけば、メールアドレス”だけ”を抜き出すことは技術的に可能だ。その入手したメールアドレスで一斉にこのようなフィッシングメールを送信しているのである。だから、先にも書いたが口座開設していない銀行からメールが届くという間抜けな事態が起きる訳である。要は「数うちゃ当たる」戦法だ。

■ＧＷ中も気を付けて！＝「フィッシング」急増で注意喚起―業界団体
(時事通信社 - 05月02日 07:30)
https://news.mixi.jp/view_news.pl?media_id=4&from=diary&id=6504605