アカウント停止の脅し
「24時間以内にアカウントを閉鎖します」として、確認のためにログインするよう求めるメールです。
どう見えるか
- 銀行、メールサービス、SNS、配送サービスから来たように見えるメール。
- アカウントを停止する、確認が未完了である、普段と違うログインを検知した、といった内容です。
- 「アカウントを確認する」という大きなボタンがあり、カウントダウンが付くこともあります。
見分け方
- 送信元アドレスを最後まで読んでください。「support@bank-security-alerts.com」は銀行ではありません。企業は自社ドメインから送ります。
- パソコンならボタンにカーソルを合わせ、スマホなら長押しすると本当のアドレスが出ます。違っていれば偽物です。
- 「お客様各位」は弱い手がかりですが、名前で呼ばれても本物である証明にはなりません。
- 本物のサービスが、メールに返信しなかったという理由でアカウントを閉じることはありません。
取るべき対応
- ボタンをタップしないでください。アプリを開くか、アドレスを自分で入力して、警告が出ているか確認します。
- 本当に問題があるなら、アプリの中にも表示されます。表示されないなら、そのメールは偽物でした。
- フィッシングとして報告し、削除してください。
すでに起きてしまったら
- パスワードを入力したなら、今すぐ変更してください。同じパスワードを使っている他のサービスも、すべてです。
- 二段階認証を有効にしてください。パスワードが盗まれても、それだけでは入れなくなります。
- ログイン中の端末一覧を確認し、心当たりのないものを削除してください。
- メールアカウントだった場合はそこから始めてください。メールを握った相手は、他のすべてのパスワードを再設定できます。
よくある質問
パスワードを入力したらエラーが出ました。それでも危険ですか。
危険です。エラー画面は多くの場合、手口の一部です。パスワードを記録したうえで本物のサイトへ転送します。今すぐ変更してください。
二段階認証のコードも聞かれて、伝えてしまいました。
直ちにパスワードを変更し、二段階認証をリセットして設定し直してください。コードは一度きりなので、素早く動けば使われずに期限切れになります。