セゾンカードを装った危険な詐欺メール届きました。

いつも迷惑メールも一応チェックしているfioですが、今日はドキッとするメールが有ったので、皆さんにも共有します。
（画像は拡大してみてね）

こちらのメール
タイトル：「ご利用確認のお願い」とあります。
最初は、なんだかカードの利用速報かな？と思いました。
そして送信者が「SAISON」となっています。
確かにセゾンカードは所持していますが直近使った覚えがありません。

時期が時期だけに、「まさか、個人情報流出からの不正利用？」

下を見に行くと、「エクスペディアジャパンで316,500円」という高額決済。
そんな大金普段使いませんし、エクスペディアも使わないので、「すわ！不正利用きた！？」と心拍数が上がりました。

更に下を見に行くと、「上記利用内容の決済は完了していません」の文字。
「よかった、不正利用なので止めて貰う手続きをすればオッケー」と、ほっとします。
そしてその下に「利用に覚えがない場合」と報告用のボタンが…

一瞬押しそうになって、ふと違和感を覚えます。
「所要時間30秒」ってなんなん？

冒頭に戻って送信元のドメインを確認します。
「dkim.cuenote.jp」これ自体はユミルリンク株式会社が提供するメール配信サービス Cuenote のドメインで、正規企業のメール配信基盤として利用されているものです。
ただ、過去にはこの基盤を利用、または騙ったスパムやフィッシングメールは配信されています。

まぁセゾンが使っているかは解りませんが、こんな大事なメールを自社ドメイン以外で配信するのは不自然です。

で、画面下部の報告用のボタンのリンクをコピーしてメモ帳に張り付けてみると、”https://chat.hai-boidc.com/”というセゾンとは全く関係なさそうなアドレスがリンクされていることがわかりました。
※皆さんが間違って訪問しないようにアドレスは一部改変して表示しています。

ちなみにスマホのメモ帳にコピーした際にうっかり触ってsafariのお〇かが×押しても止まらなくって開きかけたのをちらっとみたら、セゾンネットアンサーの偽サイトのようでした。

不正アクセスによる個人情報流出の不安を誰もが抱えている時期を狙い、
多額の決済確認で不安にさせ、
決済未完了で安心させて
報告リンクを踏ませようとする、数段構えのフィッシング詐欺！

自分の持ってるカードであっても、絶対にメールのリンクは踏まずに、カード会社のアプリで確認しましょう。

不安になっても、一旦落ち着いて、送信者のドメイン確認、ボタンのリンク先の確認をするだけでも今はまだ騙されずにすみます。
でも、メールアドレスの偽装は可能だし、とにかく「メールからは連絡しない」を徹底して自分を守りましょうね。

みんなも気を付けて！