おかしいな『JCBカード』は使ってないのにJBCシステムメンテナンス通知についてと怪しい迷惑メールが届きました
迷惑メールの設定をしても相変わらず毎日のように架空請求業者から迷惑メールが届きます。
今回はAmazon経由でクレジット会社？MyJCBを名乗るクレジットカードの架空請求業者から詐欺メールがきたので
この実験は十分なウイルス対策をしてWindowsやLinux上でVMwareと言う仮想ドライブで別のOSを動かしてステアカウントを使い実験をしています。
とても危険な実験をしています皆さん絶対にマネをしないで下さい
JCBカードを名乗る迷惑メールの内容
こちらは『JCBカード』を名乗る架空請求業者から届いた迷惑メールの内容です。
件名: JBCシステムメンテナンス通知について
From：Amazon(oyfhxknda@spg.ne)
■□■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
□■ MyJCB Express News ［ 2019年11月号 ］
本メールはドメインの運用（メール送受信やホームページの表示）に関わる
重要な通知となります。
■ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
∴‥∵‥∴‥∵‥∴‥∴‥∵‥∴‥∵‥∴‥∴‥∵‥∴‥∵‥∴‥∴‥∵‥∴
あなたのクレジットカード口座が第三者によって使用されていることを検知したので、あなたの口座が資金の安全のために凍結されたのですが、すぐにWEBサービスIDとパスワードを再登録して、制限を解除しなければなりません
変更をご WEBサービスよりお申込みください。
■ 変更をご 方法
▼MyJCBログインはこちら
https;//myjcb-co.jo/index/login/index.html
危ないのでセミコロンに変えています
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
株式会社ジェーシービー
東京都港区南青山5-1-22 青山ライズスクエア 〒107-8686
※本メールは送信専用です。
お問い合わせは上のURLの、専用フォームよりお願いします。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
「MyJCB Express News」に掲載されているすべての記事、
文章等の無断転載を禁止します。
著作権はすべて、株式会社ジェーシービーに帰属します。
Copyright JCB Co., Ltd. 2019
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
E191010242
メールの連絡先の住所で検索するとJCBの本社の連絡先なので本物のメールだと思い騙されてしまう方もたくさんいるかもしれませんが偽メールです。
他にもメール文が全く同じでMyJCB Express News ［ 2020年◯月号 ］と年月日が違うメールが出回っています。
メールの内容はJCBについてですが発信元はAmazonになっていてメールのアドレスは両方に全く関係ないアドレスです。
そして件名に書いてある『JBC』ってなに？怪しすぎますね
JCBカードの偽サイトを見てみた
それではJCBカードを名乗る架空請求業者から届いた『迷惑メール』のリンク先から偽サイトに移動しますが皆さんはメールを削除して下さいね
こちらは偽サイトのログイン画面です。本物の『JCBカード』のアドレスはhttps://www.jcb.co.jp/ですが。
偽サイトのアドレスはone-two.wxsdfw.com/index/login/index.htmlでアドレスはMyJCBとは全く関係ないアドレスです。
こちらは本物のログイン画面です。アドレスはmy.jcb.co.jp/login?link_id=cojp_head_myj_login
本物のサイトと見比べても分からないくらい作り込まれているので『アドレス』で確認しましょう
JCBカードの偽サイト偽情報を入力
それでは偽サイトに適当な情報を入力していきますが間違ってここまで来てしまった方はブラウザを閉じてくださいね
MyJCB ID: suteakauntodesu
MyJCB パスワード damasarenaiyo
ログインをクリックして次に進みます。
STEP1カード番号/有効期限
カード番号/と有効期限を入力する画面が出ましたが情報を入力する前に
左上に有るMyJCBのサービスについてをクリックすると偽サイトでは珍しくMyJCBサイトのご利用方法や注意事項などのサポートページも作り込まれていますが偽サイトです。
カード番号: 3540-1234-5678-9012
有効期限: 13/33
適当に入力して同意をして次に進むをクリックします。
STEP2ご本人様情報など
お申し込みご本人様についてJCBにお届け内容をご入力画面に適当な情報を入力していきます
お名前: ステ アカウント
生年月日: 2068年13月33日
ご登録電話番号: 03-090-8848
セキュリティコード: 123
MyJCBにご登録いただくパスワード
『damasarenaiyo』と入力して入力内容を確認へ進むをクリックします。
数字とアルファベットの組合せにしなくてもエラーは表示されずに次に進むことができます。
STEP3入力内容の確認
『名前』『連絡先』『クレジットカード情報』を入力が終わったら入力内容の確認画面に進むはずですが？
確認画面には進まずに本物のJCBカードのシステムメンテナンスについてのページに移動しました
JCBカードを名乗る詐欺メール(まとめ)
今回は『JCBカード』を名乗る架空請求業者から届いた詐欺メールに登録するとどうなるのかを紹介しました。
そしてフィッシング詐欺に騙されないようにする為には？
アドレスで確認する
間違って登録してしまった場合は
契約内容の確認は公式サイトから
迷惑メールの設定をしても全てのメールが迷惑メールを迷惑フォルダーに自動的に移動してくれるとは限りません。
メールの文章を見れば文章がおかしいので区別できそうですがチョットでも怪しいと思うなら即メールを削除そして契約内容の確認は公式サイトからログインして確認しましょう。
アドレスを確認する
メールのリンク先からログインする場合はアドレスを確認しましょう。
例えばamazonの場合本物のサイトはamazon.co.jpですが、偽物のサイトはannazon.co.jpでｍの部分がnnになっていたりamazone.co.jpなどよく見るとチョット違う部分があるのでよく確認して下さい。
フィッシングサイトに間違って登録してしまった場合は
間違ってフィッシングサイトに登録してしまった場合はクレジットカードを不正利用されてとんでもない金額を請求される前にカード会社に連絡して利用停止の手続きをしましょう。
その後は警察に相談して『被害届』を提出しないと『保証適用外』で自分で使ってないのに全額支払わないといけなくなります。
この3つに注意すれば被害に合う確率が低くなります
最後に
最初にも書きましたがこの実験はウイルス対策をしてVMwareと言われるwindowsやLinuxなどのOS上で仮想ドライブを使って別のOSを動かしステアカウントを使って実験しています。
とても危険な実験をしています絶対にマネしないで下さいまた怪しい迷惑メールが届いたら登録するとどうなるのか紹介したいと思います
