「えきねっとを語る巧妙なフィッシングメール増加。東京都水道局や千葉銀行なども」記事へのコメント

巧妙ってか

[Anonymous Coward]

オフィシャルのオリジナルを原文にしているだけっていう
・自動退会はオフィシャルで実装されている
・そのメールもオフィシャルから送信されている
・以前はURLをそのメールに記載していたが今はしていない

ってのが現状
んでその原文や仕組みを流用されフィッシングURL付きで送っている

https://www.eki-net.com/top/oshirase/attention/202201.pdf [eki-net.com]
リリースPDFによると
3/1以前はオフィシャルでもメールにURL載せてたぽいので
「今回のことでURL載せないようにしました」
てのが実際のところのようだけれどね

Re:

[Anonymous Coward]

これまで、「カードの利用が本人のものか確認が必要」とか「不正アクセスがあったため一時的にカードを無効にした」なんていう、内容自体がウソのものが多かったけど、

今回は実際にJR東日本はえきねっとの自動退会処理を追加しているし、「使い続けたい場合はログインしてくれ」って内容とともにログインのURLが記載されたメールが発信されてました。

実際には既に自動退会処理は開始されているわけだから日付はウソだけど、実際に変更された事実をネタにしているってのは、まぁよくリサーチしてネタにしたなぁ、とは思う。

そのうちフィッシングメール自体に「本件に似せたフィッシングメールが出回っておりますので、十分ご注意ください」とか注意書きが書かれたりして。