注意！「【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内」はスパムメールの可能性あり

件名が「【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内」であるメールは、フィッシング詐欺である可能性が高いとされています。

そのメールは、リンクをクリックさせることが主な目的で送られています。

そのリンクには絶対にアクセスしないよう注意してください。

メールの送信者は「（業務代行会社）株式会社ジェーシービー」と表記されており、メールアドレスは「uytfjhd@fdthj.ybb.jp」で、送信者ラベルには「○○認証情報（○○には受取人メールアドレスの@より左が記載）」が含まれています。

これらはJCB関連企業を装っていますが、「uytfjhd@fdthj.ybb.jp」は公式のドメインではなく、実際の企業や組織を表していません。

スマートフォンのメールアプリでは差出人名のみ表示されることが多いので、特に警戒が必要です。

この手口はJCBユーザーをだますための巧妙な方法です。

この記事では、支払い確認を装うスパムメールの疑わしい点について詳細に解説します。

受け取ったメールが怪しいと感じた場合は、ぜひ比較検討してください。

【この記事から得られる情報】

・「【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内」メールはフィッシング詐欺である可能性が高い

・偽のメールは、個人情報を盗むためにJCBを装います

・リンクを開くと、偽のウェブサイトに誘導され、情報漏洩の危険性があります

・メールアドレスや文面の不審な点に注意が必要です

・クレジットカード情報が漏洩した場合は、直ちにカード会社に報告し、不正利用を防ぐための措置を取ってください

「【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内」メールの警告ポイント
メールの内容が正しいかどうかの確認方法
個人情報を誤って提供してしまった場合の対処法
迷惑メールの識別方法
- マルウェアについて
JCBを装った怪しいメール全文を公開
「【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内」のメールに関する警告

「【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内」メールの警告ポイント

以下のポイントに注意してください。

・宛先に個人名が記載されていない
・メールアドレスが一般的なフリーメールを使用している
・リンク先のURLが正式なJCBのドメインと異なる
・文面の日本語に自然さが欠ける

これらの点を詳しく説明します。

宛先が一般名詞またはカード名が記載されていない場合

多くのフィッシングメールは、具体的な宛名を避け、一般的な表現である「お客様」やメールアドレスの後に続く「様」を使用します。

正規の企業からのメールには通常、個人名が含まれていますが、フィッシング詐欺師は特定の個人情報を持っていないため、一般的な呼びかけを用いて広範囲の受信者にアプローチします。

これにより、個別の名前が記載されることはまれです。

差出人のメールアドレスがフリーメールである

フィッシング詐欺では、しばしば信用できない差出人アドレスが使われます。

たとえば、「JCB」を装う場合でも、「（業務代行会社）株式会社ジェーシービー」という名前が用いられる一方で、実際のメールアドレスは「uytfjhd@fdthj.ybb.jp」のようなフリーメールを使用するのが一般的です。

これはJCBと無関係で、以下がJCBの正規のメールドメインです。

@qa.jcb.co.jp
@cj.jcb.co.jp
@info.jcb.co.jp
@jcb.co.jp
@mail-jcn.dnp-cdms.jp

これ以外のアドレスはフィッシングの可能性が高いです。

フィッシングメールは、しばしば不自然な企業名やランダムな文字列でドメインが構成されています。

リンク先のURLが正規のJCBドメインと異なる

フィッシングを目的としたメールには、偽のウェブサイトへの誘導リンクが頻繁に含まれています。

例として、「支払い同期」というリンクが「https://itstimeneepawa.com/jp」に設定されている場合があり、これはJCBの公式ウェブサイトのドメイン「https://www.jcb.co.jp/」とは異なります。

スマートフォン使用時には、リンクを長押しして表示されるURLを確認し、それがJCBの公式ドメインと一致するかどうかを検証することが重要です。

JCB公2式からは、URLリンクを通じた誘導は行わないとの注意喚起もなされています。

メールの内容が正しいかどうかの確認方法

フィッシング詐欺に対抗する一つの方法は、メール内のリンクを利用せずに、ブラウザやアプリから直接公式サイトにアクセスし、自分の情報を直接確認することです。

可能であれば、公式アプリの使用が最も安全です。

メールにリンクが含まれている場合、クリックする前にカーソルをリンク上に置いてURLを確認し、公式サイトのURLと異なる場合はクリックを避けるべきです。

スマートフォンを使用している際には、リンクを長押しして表示されるダイアログからURLを確認し、オプションとして「開く」「コピー」「共有」などを選択できます。

iPhoneユーザーの場合、リンクを選択して「調べる」オプションを使うことで、そのリンクの詳細を確認することが可能です。

不審な点が見られる場合は、リンクをクリックせずに直接公式アプリやウェブサイトを通じて情報を確認することが重要です。

また、PCを使用する場合には、信頼できるブラウザのブックマーク機能を利用して安全にアクセスできます。

正規の通知は公式マイページに表示されるはずですから、不審に思った際には直接公式サイトにアクセスし情報を確認してください。

個人情報を誤って提供してしまった場合の対処法

クレジットカード情報やその他の個人情報を入力してしまった場合、直ちにカード会社に連絡し、必要な対応を取ってもらうことが重要です。

クレジットカードの裏面にはサインをしておくことが推奨されます。未サインの場合、不正利用があった際に補償されない可能性があります。

情報を提供してしまうと、その後の対処は限られますが、情報漏洩により迷惑メールや不審な電話が増加する可能性があるため、常に警戒することが求められます。

迷惑メールの識別方法

迷惑メールは常に進化しており、正規のメールとの見分けが難しいことがあります。

しかし、以下のポイントに注意することで、迷惑メールを見極めることができます：

件名と内容の矛盾：件名が緊急性を訴えるものであっても、内容が一般的なものと関連しない場合は疑うべきです。
メールアドレスの確認：正規の企業や機関は専用のドメインを使用しますが、迷惑メールはしばしば誤字を含んだ似たドメインを使用します。
リンクや添付ファイル：知らない人からのメールに含まれるリンクや添付ファイルは開かないことが推奨されます。これらはしばしばマルウェアを拡散するために使われます。
言語の自然さ：迷惑メールは文法やスペルのミス、不自然な表現が目立つことがあります。
個人情報の要求：正規の企業は通常、メールで直接個人情報を要求することはありません。そのような要求があれば、企業に直接問い合わせて確認することが重要です。

マルウェアについて

マルウェアとは、コンピューターやユーザーに損害を与える目的で開発された悪意のあるソフトウェアの総称です。

かつてはコンピューターウイルスやワームとして知られていましたが、現在ではこれらを含むより広範なカテゴリーとして一般に「マルウェア」という語が使われています。

マルウェアには様々な形態があります。

・自己複製を行い、プログラムやファイルを改変する「コンピューターウイルス」
・ネットワークを介して他のシステムに拡散する「ワーム」
・遠隔からの命令でDDoS攻撃やスパムメールの送信を行う「ボット」
・ファイルを暗号化し、解除するための身代金を要求する「ランサムウェア」

JCBを装った怪しいメール全文を公開

From　○○認証情報

【重要なお知らせ】JCBカード2024年12月10日分お振替内容確定のご案内

次回のお振替内容が確定しました。
MyJCBにログインのうえご確認ください。
お振替日は毎月10日（金融機関休業日の場合は翌営業日）です。

※WEB明細サービス「MyJチェック」に登録されている方には、
　原則「カードご利用代金明細書」は発送されません。

▼MyJCBログインはこちら

ご利用確認はこちら

※この確認は義務付けられており、確認していただけない場合は、アカウントが停止される場合もあります。つきましては、以下ヘアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。

※24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
■キャッシング振り込みサービスのご案内■
インターネットまたはお電話での申し込みで、登録した口座に直接お振り込みをするサービスです。
https://www.jcb.co.jp/cashing/use/transfer/?tk_id=cojp_edmp_cashing_meisaikakutei

■お客様情報の変更■
個人のお客様の住所・お勤め先・氏名・職業等、法人のお客様の社名・所在地・代表者・実質的支配者等に変更があった場合は、必ず当社へご連絡ください。
※個人のお客様・法人のうち個人事業主のお客様で、在留カードをお持ちの方は国籍・在留資格・在留期間等の情報を含みます。
https://my.jcb.co.jp/DirectLogin?transition_id=1200201
※一部、利用できないカードや時間帯があります。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
※お客様情報の保護のため、ご利用金額およびカードご利用代金明細内容は
Eメールでご案内していません。

■ネットショッピング利用時の本人認証方式変更のお知らせ■
より安全にカードをご利用いただくため、2024年10月以降、ネットショッピング利用時（J/Secure認証時）の本人認証方式を「MyJCBパスワード認証」から「ワンタイムパスワード認証」に順次変更します。

https:///https://www.jcb.co.jp/processing/onetimepassword.html

◆お問い合わせ◆
http://www.jr-odekake.net/j-west/howto/

※このメールは送信専用のため、ご返信いただいても確認できません。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
（業務代行会社）株式会社ジェーシービー東京都港区南青山5-1-22
■お問い合わせ■
https://www.jcb.co.jp/support/
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Copyright JCB Co., Ltd. 2024