いやー、危なかった。釣られるところでした。

フィシングメールに反応してしまうところでした。
添付画像のメールで、利用確認はこちらをクリックしてしまいました。
お馴染みの画面が出ました。
サファリのID、PWが反応しないので、1passwordでもトライ。
でも無反応。？？？
ここで我にかえり。HPのアドレスを確認。怪しさ満点でした。
改めて、いつもの入口からHPを起動すると、似て非なる画面が出ました。フィッシング確定です。

今回のメールは　AAA＠○○○.ne.jp　宛に来ていたのですが、
AAA＠△△△.com をフィッシング対象銀行のメールアドレスにしていましたので、AAAだけを見ていつものメールと勘違いしてしまいました。

教訓１：
原則メールのURLにはアクセスしない。
するならアドレスを確認する（偽装されていれば難しい）
自分からアクションを起こした場合は、メールのURLにアクセスが必要なものもあるのでちゃんと切り分ける。
教訓２：
メルアドは最後まで見よう。
その前に、同じAAAのような名前を付けなようにしないと凡ミスを発生させる。変更が大変だけど、要検討。
教訓３：
ブラウザにID、パスワードを記憶させてそれを使うと、アドレス偽造の対策ができそう。
1passwordもアドレスとリンクさせると対策になりそう。
教訓４：
ID、パスワード等は無闇に入力しない。
これが一番ですね。

今回、不精してツールの記憶に頼ったので救われました。
手打ちしてたらアウトだったかも。
年に１回程度やらかしそうになります。
みなさん気をつけましょう。