フィッシング詐欺メールにご注意を　[スクウェア・エニックス アカウント]のお知らせ

スクウェア･エニックスからメールが届きました。

でも、本物ではありません。

タイトルは「スクウェア・エニックス アカウントのお知らせ」

メールは非常に良く似せて作ってあります。

本物と間違ってしまうほど精巧なので、十分に注意が必要です。

僕はメンバーではないので直ぐにスパムだと気付けますが、メンバーの方はご注意ください。

スクエア・エニックスのサイトに

【重要】フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください

というページがあります。

そこには、不審なメールの特徴として以下が挙げられています。

• ログインページURLの「https」の「s」がついていない。：「http://」となっています。
• square-enixの-(ハイフン)を抜かす：「squareenix」となっています。
• i(アイ)をl(エル)やj(ジェイ)で表記する：「square-enlx」や「square-enjx」となっています。
• square-enix.comのcom部分を変更する：様々な内容に変更されています。

ですが、僕のところに届いたメールに書かれていたのは、上の点に該当しません。

本物なのでしょうか？

いいえ、正真正銘のニセモノです。

https://secure.square-enix.com/account/app/svc/Login?cont=account

と書かれた文字列にポインタを乗せると

http://secure.square.logindqxe.usa.cc/account/app/svc/login.html

とはられたハイパーリンクが表示されますが、不審なメールの特徴として挙げられている点とガッチリ該当しています。

文字列とハイパーリンクが同じではないというのはフィッシング詐欺メールによくある手口。

決してクリックしてはいけません。

試しにクリックしてみると

真っ赤になります。

Google先生、ありがとう。

これ以上は止めておきます。

もしこのようなフィッシング詐欺メールを受け取った場合は通報をお願いします

スクエア・エニックスからも情報提供の協力が呼びかけられています。

受信された方は是非ご協力をお願いします。

報告先は

警察庁　フィッシング１１０番
フィッシングの解説や被害防止策の紹介、フィッシングに関する報告を受け付けています。

各都道府県警察本部「サイバー相談窓口」一覧
都道府県警察本部のサイバー犯罪対策や相談窓口が一覧表示されています。

フィッシング対策協議会
フィッシングに関する注意喚起や各種ガイドラインなどの情報提供を行っています。また、フィッシングに関する報告を受け付けています。

一般社団法人JPCERTコーディネーションセンター
フィッシングサイトの閉鎖やコンピュータの不正利用などによるインシデントへの対応の支援、注意喚起の配信、各種情報の提供を行っています。

出典：スクエア・エニックス「【重要】フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください」

是非通報をお願いします。