三菱東京UFJ銀行の本人認証サービス‏、というスパムメールが届きました

三菱東京UFJ（を騙る何者か）から本人認証サービスというスパムメールが届きました。フィッシングサイトへ誘導するやつです。迷惑メールの見分け方も合わせてどうぞ。

2017年のホットでお得な格安SIM。節約に

2017年おすすめの格安SIM。通信速度ならワイモバイルかUQモバイル、月額の安さならドコモ系MVNO キャンペーンもあり

お父さんやお母さん、子供のスマホ選びに。

初めてのスマホの選び方。iPhoneとAndroid、おすすめはどっち？ 月額料金も安い！

三菱東京UFJ銀行を騙るスパムメール

先ほどこんなメールが届きました。私は三菱東京UFJの口座を持っていないのでもちろん何の関係もありません

【三菱東京ＵＦＪ銀行】本人認証サービス‏

******************************
三菱東京UFJ銀行Eメール配信サービス
******************************

平成26年9月20日更新「三菱東京UFJ銀行」のシステムセキュリティのアップグレードのため、貴様のアカウントの利用中止を避けるために、検証する必要があります。

以下のページより登録を続けてください。

URL

――Copyright(C)2014 The Bank of Tokyo-Mitsubishi UFJ,Ltd.All rights reserved――

こういった迷惑メール内のURLをクリックすると届いたメールアドレスはカモと思われ今後はひたすら迷惑メールが届く事になります。特に今回は銀行を装うスパムメールという事でフィッシングサイトに連れていかれるかもしれません。

フィッシングサイトというのは本来の企業HPになりすまして重要な情報の入力をせまる形の悪質なサイト。文面から見ても今回はこれに該当するでしょう。三菱東京UFJも一昨日づけでメッセージを出しています

参考：【インターネットバンキング】パスワードを入力させる偽メールが届いても、絶対に入力しないでください！（平成26年7月7日更新）| 三菱東京ＵＦＪ銀行

迷惑メールを見分けるには

こうした社会のガンの被害を受けたり結果的に加担したりするのは避けたいところ。具体的には以下の要素から見分けましょう。

本文がおかしい

上記の文面は冷静に見てみると意味がわかりません。「セキュリティアップグレードのために利用中止を避けるために検証する必要がある」というのはそれっぽい言葉を並べているだけです。というか貴様って。

差出人・宛先のアドレスがおかしい

差出人は表記上は三菱東京UFJですがアドレス自体は全く別もの。宛先のアドレスもよく見ると自身のものではないケースがあります。送信者らしくない（今回だと三菱東京UFJ）不自然なアドレスの場合は無視です。

本文中のURLがおかしい

興味本位でアクセスされては困るので上記画像では隠しましたが、誘導先のURLの文字列が不自然な場合もアウトです。例えばアマゾンからパスワードを変更しろというメールがきた場合、記載されているURLには「amazon」の文字列があるはず。ここがおかしい時にはスルーしましょう。

対応としては見ない・返信しない・添付ファイルを開かない・URLをクリックしないといった見ざる言わざる聞かざる的な処理をしましょう。

2015年4月18日追記:おそらくですが、以下の件が原因ぽいです

楽天やLINEに中国系サーバ業者を通じて不正アクセスがあったようです

普段は迷惑メールフォルダなんて見ないのですが

通常こういったメールは迷惑メールフォルダに振り分けられるはずです。私のライフスタイルではこのメールを見る事は絶対になかったはずなのですがなぜ気づいたのか。

私はiPhoneでメールチェックをしているのですが届いた際に普通のメールフォルダに振り分けられていたのです。その後3分くらいして迷惑メールフォルダに入ったようですが。

あまり意識した事がなかったのですが、届いてからそこそこの時間は振り分けられずに通常のフォルダに入るんですね。iPhoneから見ているせいでしょうか。よくわかりませんがご注意を。