【詐欺】「NHKプラスアップグレードサービスお知らせ」詐欺メールの詳細と対処について

2022年6月7日現在、NHKを装った詐欺メール「NHKプラスアップグレードサービスお知らせ」が不特定多数のEメールアドレス宛に送られています。

メール本文にはリンク「https://plus.nhk.jp/」が記載されていますが、実際のリンク先はNHKプラスIDや個人情報（氏名、住所、クレジットカード情報等）の窃取を目的としたフィッシング詐欺サイトなので注意してください。

NHKを騙る詐欺「NHKプラスアップグレードサービスお知らせ」

2022年5月頃より、NHKを騙るフィッシング詐欺メール「NHKプラスアップグレードサービスお知らせ」が大量に出回っており、以下のNHKプラスへのアップグレード案内を装ったメールを受信するユーザーが急増しています。

NHKのサービスをご利用いただきありがとうございます。

NHKがNHKプラスにアップグレードされました。
NHKアップグレードの内容を以下に説明させていただきます。

・パソコンやスマートフォン、タブレットで、総合テレビやEテレの番組を放送と同時に視聴できます。
・総合テレビやEテレの番組を放送後から1週間いつでも視聴できます。
・見逃し番組をジャンルやテーマ別に並べ、番組を見つけやすくしました。
・見逃し番組を、日付やチャンネル、キーワードで探すことができます。

放送受信契約のある方は追加の負担なくお使いいただけます。
アップグレードは無料で、契約を結んでいる人は誰でもアップグレードする必要があります。
今すぐアップグレードして、特別な特典をお楽しみください、6〜12か月利用可能放送受信料免除。
契約しているすべてのゲストはNHKプラスにアップグレードする必要があります。
お客様の状況に応じた手続の流れをご案内します。
以下のリンクをたどって、アカウントを登録またはアクティブ化してください。

————————
NHKのご利用手続きありがとうございます。
以下のURLをクリックし、アップグレード操作を実行します。

https://plus.nhk.jp/activation.html?cid=

NHKでは引き続きサービスの改善に努めてまいります。
今後ともどうぞよろしくお願いいたします。
————————
■ 注意事項
————————
※このメールは、送信専用メールアドレスから配信されています。ご返答いただいてもお答えできませんので、ご了承ください。
※本メールに掲載している情報は、予告なく変更される場合がございます。あらかじめご了承ください。
※本メールにお心あたりが無い場合、どなたかがメールアドレスを誤って入力されたものと思われます。
大変お手数ですが、本メールを削除いただきますようお願いいたします。
————————
Copyright NHK (Japan Broadcasting Corporation) All rights reserved.
————————
【通知書】番号：EH93166○○○○○

NHKとは関係ないドメイン、詐欺サイトへの誘導が目的

フィッシング詐欺メールには、NHKプラスのURL「https://plus.nhk.jp/activation.html」が記載されていますが、実際にはNHKとは無関係なURL（フィッシング詐欺サイト）「https://www.nhk.plus.○○○.com/」にリンクされています。

本物のNHKプラスの公式サイトのドメイン（plus.nhk.jp）は、登録者名が日本放送協会となっていますが、フィッシング詐欺で使われているドメインはドイツのドメイン登録サービス事業者により管理されています。

なお、筆者の元に届いた詐欺メール「NHKプラスアップグレードサービスお知らせ」は、アメリカにあるメールサーバー、mail2.bnupdate.com ([107.174.156.141])から配信されているようでした。

Registry Domain ID: 2627310447_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.rrpproxy.net
Registrar URL: http://www.key-systems.net
Updated Date: 2022-05-29T08:59:24Z
Creation Date: 2021-07-17T09:20:52Z
Registry Expiry Date: 2022-07-17T09:20:52Z
Registrar: Key-Systems GmbH
Registrar IANA ID: 269
Registrar Abuse Contact Email: [email protected]
Registrar Abuse Contact Phone: +49.68949396850
Domain Status: ok https://icann.org/epp#ok
Name Server: NS1.GNAME-DNS.COM
Name Server: NS2.GNAME-DNS.COM
DNSSEC: unsigned
URL of the ICANN Whois Inaccuracy Complaint Form: https://www.icann.org/wicf

NHKプラスID、クレジットカード情報等の個人情報流出に注意

詐欺メール「NHKプラスアップグレードサービスお知らせ」に記載されているリンク先は、NHKプラスIDの申込みページを装った詐欺サイトとなっており、入力ボックスに個人情報を入力すると流出する恐れがあります。

誤ってリンクを開いてしまった場合は、入力ボックスに個人情報等は入力せずにページを閉じて対処してください。自分で個人情報を入力しない限りは原則流出することはありません。（ファイルのダウンロード等を要求された場合は拒否してください）

NHKを装ったフィッシング詐欺サイトで流出の恐れがある個人情報

• NHKプラスID、パスワード、秘密の質問
• 氏名
• 生年月日
• 住所
• 電話番号
• メールアドレス
• クレジットカード情報（カード番号、名義、有効期限、セキュリティコード）

もしフィッシング詐欺サイトでNHKプラスIDやパスワードを入力した場合は、NHKプラスのマイページから登録情報を変更してください。

クレジットカード情報を入力した場合は、カード裏面に記載されている窓口に電話し、フィッシング詐欺サイトでカード情報を入力した旨を相談するようにしてください。（カード再発行等の手続きが必要になります）