「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口 フィッシングの専門家に対策を聞いた

何が起きたのか

「チケット抽選に当選した」と知らせ、お金を払わせようとする偽メールが相次いでいます。イープラスだけでなく、ローソンチケットやチケットぴあの名前も使われています。偽メールは本物そっくりに作られ、個人情報を盗むための偽サイトへ誘導します。

数字で見るポイント

• イープラスをかたるフィッシングの報告は、9月19日からの1週間で85件、10月10日からの1週間で552件（約6.5倍）。
• 迷惑メール相談センターは、1週間（13〜19日）で3社をかたる偽メールを10件以上掲載。
• イープラスの偽メールの支払いリンク先は、公式ドメインではなくAmazon Web Servicesのクラウドサービスの URL だった。
• ローソンチケットをかたる報告は、10月10日からの1週間で65件。

フィッシングとは

フィッシングは、本物の会社のふりをして、IDやパスワードなどを盗み取る手口です。偽のメールやSMSから偽サイトへ誘導するのが基本です。偽メールには「抽選に当たった」「支払いが遅れている」「アカウントの確認が必要」といった、急がせる言葉がよく使われます。

なぜ大切なのか

専門家は「偽メールは基本的に見分けられない」と話しています。見分け方を覚えても、全員ができるとは限りません。そのため、メールやSMSのリンクを開かず、公式アプリや公式サイトのブックマークから直接アクセスすることが勧められています。もし情報を入力してしまったら、すぐにパスワードを変え、カード会社に連絡して利用停止と再発行の手続きをとりましょう。

これから注意したいこと

• 「当選」「未払い」「取り消し」などの件名で急かすメールは、まず開かない。
• 手続きが必要な場合は、公式アプリや自分で登録したブックマークから入る。
• 身に覚えのない利用やアカウント情報の変更がないかを確認する。
• 住所や電話番号が盗まれた場合は、警察などに相談する。