携帯会社を装う詐欺メールに注意！ 対策や『10万円給付』など偽メールの事例を紹介

携帯会社を装う政府の給付金や補助金に関するメールは、すべて詐欺！

新型コロナウイルス対策の一環として政府の給付金や助成金が公布されたことに伴い、auやKDDIといった携帯電話会社を装い、その手続き方法を案内する迷惑メールや詐欺メールが散見されている。

最初に断言しておくと、au/KDDIから政府の給付金に関するメールを送ることは一切ない。そのようなメールが届いた場合、フィッシング詐欺であると考え、すべて無視してほしい。そして、メール内のサイトのリンクは絶対に開かないようにしてほしい。

フィッシング詐欺とは、企業や公的機関などになりすましてメールやメッセージを送信して偽のサイトに誘導し、アカウントのIDやパスワード、クレジットカードなどの重要情報を盗む犯罪行為のこと。メールに記載されているサイトのリンクを不用意にクリックしてしまい、IDやパスワードが盗まれる被害事例も報告されており、auのホームページでも注意喚起をしている。

本記事では、携帯電話会社を装う詐欺メールの事例や、詐欺メールを見分けるポイントのほか、不審なメールが届かないようにするための対策や対処法を紹介する。

au/KDDIを装う詐欺メールの事例

au/KDDIを装う迷惑メールや詐欺メールにはどのようなものがあるのか。代表的な事例を紹介しよう。

■パターン①

■パターン②

■パターン③

■パターン④

いずれも差出人はau/KDDIを名乗っており、文面にはそれらしいことが書かれているが、これらはすべて、「名前」「住所」「口座情報」をはじめとする個人情報を盗み取るための、悪質な詐欺メールだ。

ほかにも、『コロナ対策補助金』『au支援金について』といった件名のメールがau/KDDIを装って送られている事例が報告されているが、au/KDDIがコロナ対策補助金に関するようなメールを配信することは一切ないので、届いても無視してほしい。また、最近では、『auからの重要なお知らせ』として、内容をメール本文内では言わず、とりあえずリンクをクリックさせる詐欺メールも増えてきた。次の章で紹介する「見分け方」を参考に、クリックしないように気をつけよう。

本件に関しては、auのホームページでも事例を案内している。あわせて見ておいてほしい。

もっと知りたい

auサポート【迷惑メール】最近多い迷惑メール・詐欺メールの事例

詐欺メールかどうかを見分けるポイント

ここからは、詐欺メールの特徴から、見分け方を紹介する。少し前までは詐欺メールでも日本語のおかしいものがあったため、比較的内容を見るなかで気づくことができたが、最近では巧妙化が進み、文面だけでは見分けることが難しくなってきた。少しでも詐欺にあわないよう、以下の内容を覚えておいてほしい。

1）公式のドメインやメールアドレスから送信されているか

メールの件名や差出人に企業名が表示されていても、少しでもあやしいと思った場合は、まずはメールアドレスのドメインを確認しよう。au/KDDIからのメールの場合、アドレスが「kddi.com」など「KDDIやauの公式ドメイン」となっているので、そうでないメールは詐欺メールと考えていい。差出人が設定されていると、メールボックス内では気づけないため、iPhoneの標準メールアプリを例にドメインの確認手順を紹介する。

2）パスワードを強制的に変更したとの内容がメール本文に記載されている

au/KDDIは、ユーザーの承諾なくIDやパスワードを初期化（リセット）することは一切ない。そのようなことが書かれているメールもすべて詐欺メールだ。

3）メール文面の日本語が正しいか

最近は減ってきたが、いまだに詐欺メールでは、「文章のつながりがおかしい」「敬語がたどたどしい」「ふだん使用しない漢字（簡体字）が含まれる」など日本語に違和感を感じる場合がある。このようなメールを受け取ったら、まずは疑ってドメインを確認しよう。

4）とりあえず何かをインストールさせようとしていないか

たとえば、メール本文に「https://www.au.com」といったURLが書かれていても、タップするとauとは無関係のサイトにアクセスし、そこで情報を入力させようとしたり、不正なアプリをインストールさせようとするケースがある。au/KDDIでは、メールでアプリのインストールを促すことは一切ない。そのような挙動をした場合も、詐欺メールと疑いドメインを確認しよう。

不審なメールが届いたときの対処法

では、いざ不審なメールが届いたときはどうすればいいのか。

・不審なメールが届いても、絶対にサイトのリンクは開かない

詐欺メールは、フィッシング詐欺のサイトに誘導し、ユーザーのIDやパスワードを入力させて情報を盗み出そうとする。サイトのリンクは絶対に開かないこと。

なお、フィッシング詐欺はauのほか、Amazon、Apple、楽天、宅配便、ゆうちょ銀行など、有名なサービスを偽ったものが多いので、特に気をつけよう。

・疑わしいキャンペーンは公式サイトを確認

怪しいキャンペーン告知のメールやメッセージが届いたときは、公式サイトを見て本当にキャンペーンが存在するかを確認しよう。もしくは、メールの文章をコピーして検索すれば、すでに誰かが「これは詐欺の手口だ」と注意喚起しているケースもあるのでチェックしてみてほしい。それでも確信が持てない場合は、すべて無視するのがいちばんの回避方法だ。

不審なメールが届かないように普段からできること

続いて、詐欺メールに騙されないために普段からやっておきたい自衛策を紹介する。

・「迷惑メールフィルター」を利用する

auを例にして紹介しよう。auには、不審なメールをサーバー側で自動検知してブロックする「迷惑メールフィルター」という機能が用意されている。迷惑メールや詐欺メールに悩まされているならぜひ利用してほしい。手順は以下の通り。

まずは「My auアプリ」を立ち上げ、左上の三本線のメニューをタップし、［サポート］をタップ。

［迷惑メール・迷惑電話］を選び、［迷惑メールフィルター設定］をタップ。

［設定方法など詳しくはこちら］から［迷惑メールフィルター トップ］をタップ。

「迷惑メールフィルター トップ」で［オススメ設定をする］をタップし、［OK］をタップすれば設定完了。

これで迷惑メールや詐欺メールの疑いのあるメールを検知して自動的にブロックしてくれる。

もっと知りたい

au 迷惑メールフィルター設定

それでも迷惑メールや詐欺メールが頻繁に届くようなら、メールアドレスを変更してしまうという手もある。その際は推測されやすいメールアドレスは避けよう。

・怪しいサイトにメールアドレスの登録や書き込みをしない

迷惑メールや詐欺メールの標的にならないようにするためには、出会い系サイトや掲示板などに自分のメールアドレスを不用意に登録したり書き込みしたりしないこと。プレゼントや無料ダウンロードを謳った怪しいサイトにも気をつけよう。

IDやパスワードを入力してしまった場合

詐欺サイトでうっかりIDやパスワードを入力してしまった場合など、第三者による不正利用を防ぐために、2段階認証というシステムがある。IDやパスワードに加えて、別の方法で本人確認を行うことで、不正アクセスを防止するシステムだ。

情報を得た悪意のある第三者は、あなたのIDやパスワードを使ってログインを試みる。その際に2段階認証のメールがあなたのスマホに届くはず。ここでログインの許可を出すと、あなたのアカウントが乗っ取られてしまう。

au IDの2段階認証画面

もしもログインした覚えがないのに、2段階認証のメールが送られてきたら、絶対に『上記の端末でログインする』のボタンを押してはいけない。『ログインしない』ボタンを押したうえで、パスワードを変更しておこう。

もっと知りたい

フィッシングサイトでau ID・パスワードを入力した際の対処法

今や私たちの生活に不可欠なスマホ。便利な反面、悪意のある第三者による詐欺も発生している。被害に遭わないためにも不審なメールはすべてスルーしてほしいが、HTMLメールによる詐欺メールなど、メール上ではURLを確認することができず、詐欺に気づけない危険性もある。大事な情報を守るためにも普段から2段階認証の設定を心がけ、本記事を参考に自らの身を守ってほしい。

あわせて読みたい

フィッシング詐欺は見破れる？ 事例や手口、対策や偽サイトの見分け方を解説