架空請求サイト体験(本物)

SMSで電気料金未納のお知らせを受け取りました。
ドメインおかしいし、SSL証明書はLet's encrypt発行なのでどう見ても詐欺です。

URLを押してみると、東京電力のものと見間違えてしまうようなページが表示されました。
ウェブサイトの見た目は簡単に複製できますからね。

適当な請求書番号を入れてみます。

このページはオリジナルだからでしょうか。日本語が怪しい。入力した請求書番号は無視されましたが気にせず続行します。

クレカ決済しろというページが出たので、
でたらめな番号を入れてみたところエラーになりました。
今度は決済サービステスト用のダミー番号を入力してみたところ、決済完了というメッセージが一瞬出て本物の東京電力のページにリダイレクトされました。

ここでSMSにあったURLを再び押してみますが、何度やってもいきなり本物の東京電力のページにリダイレクトされるようになりました。Cookieに決済済か記録しているこだわりっぷり。

どんなカード情報を入れてもエラーを出し、なるべくたくさんのカード情報を入力させる手口だろうと思っていたので意外でした。