【詐欺】「えきねっとアカウントの自動退会処理について」が急増、詐欺に注意

JR東日本のきっぷ予約サイト「えきねっと」を騙るフィッシング詐欺メール、「えきねっとアカウントの自動退会処理について」が急増しています。

先日も類似の詐欺メール「【重要】えきねっとアカウントの自動退会処理について 」に関して注意喚起しましたが、あれから件名や本文が若干変更され、不特定多数のメールアドレス宛に大量送信されている模様です。

えきねっと「えきねっとアカウントの自動退会処理について」詐欺メール急増

2022年2月頃よりJR東日本のきっぷ予約サイト「えきねっと」を騙るフィッシング詐欺メール「えきねっとアカウントの自動退会処理について」が出回っており、2022年3月頃から受信を報告する声が各所で急増しています。不特定多数のメールアドレス宛に大量送信されている兆候があります。

また来た…#えきねっと 風の多分 #迷惑メール #詐欺メール #フィッシングメール
昨日のヤツより手が込んでいる。
オイラ、えきねっと入ってないんだよなぁ〜
去年、退会したばっかりなんだけど… pic.twitter.com/fUwPGvPOGs

— ざわざわ (@zawazawa25) March 4, 2022

最近フィッシングメールのクォリティが上がりすぎてて怖いですね…
クレカやAmazonだけかと思ったら、えきねっとバージョンも…

ログインはこちらのリンク先がhttps://t.co/H0STr3T4Lw.××××.cn/
になってる pic.twitter.com/MBzQxnOHV3

— ぽらりす ちゃんねる🌸 (@polaris_miun) March 4, 2022

えきねっとを装った詐欺メールの件名について

執筆時点、確認されている「えきねっと」を騙るフィッシング詐欺メールの件名は以下の通りです。公式サイトが実際に会員向けに送るメールと同じ件名のものあるので、件名だけでメールの真偽を判断しないよう注意してください。

• えきねっとアカウントの自動退会処理について
• 【重要】えきねっとアカウントの自動退会処理について
• 自動退会予告のお知らせ【えきねっと】

本物の退会メールにはURLが記載されていない

えきねっと公式サイトも2年間ログインが無い会員向けに自動退会に関するメールを送っていますが、2022年3月以降の自動退会メールにはURLが記載されていないで、もし「URLが記載された退会メール」を受信した場合は偽物（フィッシング詐欺メール）と判断するようにしてください。

3 月1 日以降にえきねっとからお送りした正規の「自動退会のご案内メール」には、偽サイトへの誘導を防ぐため、URL の記載はございません。3 月1 日以降に配信された「自動退会のご案内メール」で、URL の記載のあるものは偽メールですので、ご注意ください。

引用：えきねっと

より本物のメールに似せて作られた詐欺メール

実際に出回っているフィッシング詐欺メールの本文は以下の通りです。前回注意喚起した時と比べ、詐欺メールの本文が本物のメールにより近い体裁になっています。寝起きなど思考が回らないタイミング、実際にえきねっとを利用した直後に届いた場合はより注意するようにしてください。

日頃より「えきねっと」をご利用いただきありがとうございます。

「えきねっと」は 2022 年 3 月01 日にサービスをリニューアルいたしました。これ に伴い、「えきねっと」利用規約・会員規約を変更し、最後にログインをした日より起算し て２年以上「えきねっと」のご利用（ログイン）が確認できない「えきねっと」アカウント は、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退 会処理を、本規約に基づき、2022 年 3 月 28 日より順次、実施させていただきます。

２年以上ログインしていないお客さまで、今後も「えきねっと」をご利用いただける場合 は、2022 年 3 月 28 日よりも前に、一度ログイン操作をお願いいたします。

⇒ログインはこちら

なお、アカウントが退会処理された場合も、新たにアカウント登録（無料登録）していた だくことですぐに「えきねっと」をご利用いただくことができますので、今後もご愛顧いた だけますようよろしくお願いいたします。

詐欺サイトでユーザーIDやパスワード、カード情報を入力しないよう注意

フィッシング詐欺メールに記載されているリンク先、えきねっとを装ったフィッシング詐欺サイトは執筆時点（2022年3月5日時点）も稼働しており、セーフブラウジングにも検出されておらず、警告など表示されることなくアクセスできる状況です。

フィッシング詐欺サイトではユーザーIDやパスワード、氏名や住所、クレジットカード番号等の個人情報を入力するページが用意されており、これらに入力すると個人情報が第三者に流出する恐れがあるので注意してください。

万が一、フィッシング詐欺サイトでユーザーIDやパスワードを入力した場合はえきねっと公式サイトにてパスワードを変更し、サポートセンターに連絡し対応を仰ぐようにしてください。（アカウント停止措置となる可能性があります）

• えきねっとサポート電話番号：050-2016-5000
• 受付時間：8:00～22:00

またクレジットカード情報を入力した場合は、クレジットカード裏面に記載されているサポート窓口に「詐欺サイトでカード番号を入力した」旨を連絡し、カード再発行等の手続きを行うようにしてください。