質問: 先日 楽天と書かれたところからメールが届いていました。その内容が8月に過剰請求をしてしまったため、返金をするという旨のものでした。そのメールにはURLが記載されていて返金は自己申告制と書かれていたため、び
回答: それらは全て詐欺(フィッシング詐欺)。 楽天のドメインは「rakuten.co.jp」なので、URLなら https://△△.rakuten.co.jp/... になるし、メアドなら ○○@△△.rakuten.co.jp になる。※○や△の部分は任意 でもそれらのメールは全部おかしいよね? なので、一目で「フィッシング詐欺」だと分かる。 ドメインというのは、そのサービスを表すもう一つの名前みたいなもの。 例えばYahooなら「yahoo.co.jp」だし、Amazonなら「amazon.co.jp」だ。 このページのURLのドメインも「yahoo.co.jp」になってるでしょ? 普段色んなサービスを利用する際、URLをよく見てドメインを意識するよう心がけておけば、普段よく使うサービスのドメインぐらいは自然と覚えられるので、今後は意識すると良いと思う。 > サーバーが見つかりません。と表示され という事は、アクセスしてない(そもそもアクセスできない)って事になるので、何も心配しなくて大丈夫。 ただ本来は、メールやSMSでくるメッセージ内のURLは、安易に開いたら駄目。例えば https://example.com/?id=abc123 というURLがあり、データベース上で abc123 | あなたのメアド と管理されていたとする。 このURLをあなたがクリックすれば、相手には「このメアドの持ち主はメールを読んでURLにアクセスしたんだな!」って事が分かるので データベースとして abc123 | あなたのメアド | 9/24にURLへ飛んだ詐欺に騙せそうな人だ と管理できる事になるわけ。結果、ますます迷惑メールが増える事に繋がる。 > ウイルスに感染してしまったりするでしょうか?? 古いOSやアプリをアップデートせずに使い続けているとかでもない限り、メールのURLをクリックするだけで、あなたが想像しているようなウイルス云々の被害に遭うことは、ほぼほぼ無い。 また、「フィッシング詐欺」とは、「相手を嘘で騙して相手自らの手で情報を入力させ、その情報をそのまま盗む」手口であって、勝手に何かを盗むわけではない。 フィッシング詐欺は詐欺であって、ウイルス云々とはまるで別物なので、そこはしっかりと理解した方が良いと思う。 詐欺は詐欺と見抜き無視しておけば、被害に遭うことはないので。 ■フィッシング詐欺の例1 元ZOZOの前澤です! 今回のキャンペーンで当選したよ!おめでとう! お金を振り込むので、あなたの銀行口座情報を教えてね! これで銀行口座情報を教えてしまうような人が、散々ニュースになっている「ドコモ口座」の被害に遭ったりするわけだ。 ■フィッシング詐欺の例2 ゆうちょ銀行からの重要なお知らせです。 先日よりニュースになっているドコモ口座の件につきまして、お客様の口座情報を確認していただきたく、連絡しました。 下記URLにアクセスし、ゆうちょ銀行のログイン情報を入力してください。 https://sagidazo.usodazo.com/abc123/ 上記URLからログイン情報を入力すれば、それをそのまま盗まれて不正ログインされるわけだ。