【メール】「【Yahoo!ショッピング】ご注文の確認： densidonya-10086693」詐欺の詳細と対処

2023年6月頃から、Yahoo!ショッピングを騙る詐欺メール「【Yahoo!ショッピング】ご注文の確認： densidonya-10086693」が出回っています。メール本文には、フィッシング詐欺サイトのURLリンクが添付されているため注意してください。

詐欺「【Yahoo!ショッピング】ご注文の確認： densidonya-10086693」が急増

2023年6月頃から、Yahoo!ショッピングを騙る詐欺メール「【Yahoo!ショッピング】ご注文の確認： densidonya-10086693」が出回っており、SNSなどで受信を報告する声が増えています。

詐欺メールには、異常なログインが検出されたとして、「ご注文履歴詳細」をクリックし、凍結を解除するよう記載されていますが、これはフィッシング詐欺サイトへの誘導を目的とした嘘（詐欺）です。

ご注文ありがとうございます！
この注文は優良配送です。

あなたのアカウントへの異常なログインが検出されました。 【ご注文履歴詳細】をクリックすると凍結が解除されます。

■ご注文内容について

注文情報
￣￣￣￣￣￣￣￣￣￣
ストア名：腕時計アクセサリーのシンシア
注文ID　：sincere-inc-10086693
注文日時：2023年06月17日 12:54

支払方法：カード払い

ご注文履歴詳細

商品情報
￣￣￣￣￣￣￣￣￣￣
（1）【公式】 RELAX マルチレトロラジオ スピーカー bluetooth レトロ ラジオ 防災 モバイルバッテリー アウトドア デイトナ Begin 世田谷ベース 一部予約
relaxmrr/relaxmrr–1–2
カラー：オリーブグリーン
サイズ：ワンサイズ
◆無料ラッピング対象♪：希望しない
◆予約品の代金引換不可について：承知した
8,580円×1＝8,580円
発送目安：12時までの注文で当日発送（休業日を除く）
=========================================================================

商品の合計金額 ： 8,580円
手数料：330円
送料：0円
クーポン利用分：-1,000円
合計金額 ：7,910円

ポイント等内訳
PayPayポイント ※
ストアポイント：340円相当（5%）

※各キャンペーンには「一定期間中の付与上限」があります。その付与上限を超えた場合、対象期間中は表示されている付与額では付与されません。
※キャンペーン名称の後ろに【指定支払方法での決済額対象】と記載のあるキャンペーンについては、商品単価ではなく決済額に対するポイント付与となります。
※注文時点での獲得予定の付与数、金額となります。
※獲得ポイント等は出金と譲渡はできません。
※送料・手数料が加算される場合があります。
※付与額確定までに、付与条件を満たさなくなる行為（注文・購入・予約のキャンセル、商品の変更等による取引額減少等）により条件未達成となった場合、当該キャンペーン・特典による付与は行われません。
※詳しくは 各キャンペーンページ、ガイドページをご確認ください。

　Copyright (C) 2023 Yahoo Japan Corporation. All Rights Reserved.

Yahoo! JAPAN IDやパスワードの漏えいに注意

フィッシング詐欺メールに記載されているURLリンクをタップすると、Yahoo! JAPANのIDやパスワード、確認コード（SMS認証）の入力欄が用意された、偽のログインページが表示されます。

偽サイトでYahoo! JAPAN IDやパスワードを入力してしまった場合は、不正ログイン被害に遭う恐れがあるため、すぐにパスワードを変更し、ログイン履歴を確認してください。

もし、身に覚えのないログイン履歴が見つかった場合は、関連サービス（Yahoo!ウォレット、ヤフオク!、Yahoo!ショッピングなど）の利用状況を確認し、外部サイト連携の解除、メールアドレスなどの登録状況を確認してください。

Yahoo! JAPANの関連サービスで被害が見つかった場合は、お問い合わせフォームから具体的な状況、被害の詳細を連絡するようにしてください。

クレジットカード情報を入力した時の対処について

偽サイトでクレジットカード情報を入力してしまった場合は、カード裏面に記載されているヘルプデスクなどに連絡し、「フィッシング詐欺サイトでカード情報を入力してしまった」旨を連絡するようにしてください。

連絡せずに放置してしまうと、クレジットカードが不正利用されてしまい、金銭的な被害に遭う恐れが高いため、必ず連絡するようにしてください。

URLリンクをクリックするとメールアドレスが収集される

フィッシング詐欺メールに記載されているURLリンクには、メールアドレスと紐づけられたパラメーター（?id=）が設定されています。URLリンクをクリックすると、現在も使用されているメールアドレスとして情報が収集されてしまい、フィッシング詐欺メールの受信が増える可能性があります。