■詐欺注意喚起【ワンクリック詐欺編】

■詐欺注意喚起【ワンクリック詐欺編】

ワンクリック詐欺とは？
私のメールボックスに10月頃こんなメールが届きました。

------------------------------------------
From:三菱東京ＵＦＪ銀行 <email@bk.mufg.jp>
Subject:メールアドレスの確認

こんにちは！
平成26年10月21日「三菱東京UFJ銀行」のシステムが安全性の更新がされたため、お客様はアカウントが凍結?休眠されないように、直ちにアカウントをご認証ください。
以下のページより登録を続けてください。
https://entry11.bk.mufg.jp/ibg/dfw/APLIN/loginib/login?_TRANID=AA000_001
------------------------------------------

一見メールアドレスもURLも三菱東京UFJらしきドメインで、問題なさそうに見えます。
しかしメールに書かれてるURLをクリックすると、

http://bk.mufg.jp.iraih.com/ibg/dfw/APLIN/loginib/login.htm…

と、なぜかiraih.comのドメインにジャンプするのです。
HTMLメールになっていてアンカーのテキストは銀行のドメイン、でもリンク先はなぜかiraih.comのドメインになってます。
FromのメールアドレスはUFJ銀行のドメインを使ってますが、Fromのメールアドレスなんて偽装は可能です。

三菱東京UFJ銀行から送られたメールと見せかけて、実際は別ドメイン。このような手法でお金をだまし取ろうとします。
これがワンクリック詐欺の手口です。
この画面に行くとアカウント認証と見せかけて、銀行の口座番号、暗証番号を入力させます。
この手口でお金を盗み取ろうとします。これだとよく知らない人はアカウント情報を入力してしまうかもしれません。

企業たる組織がいきなり「こんにちは！」なんていう出だしでメールを送ってくるか？
「凍結?休眠」と、「？」付けるところも変ですが、この時点で怪しいです。
利用するサイトのドメインには気をつけたほうがいいですね。
遷移先のURLは絶対にドメインを確認したほうがいいです。

「■2014年 もっとも嫌悪感を抱いた言葉」に詐欺が入ってたので書いてみました。

ワンクリック詐欺の対策動画を紹介します。詐欺被害防止につながります。