もやしさん家のもやもやな生活

育児とキャンプとキャンピングトレーラー・キャンピングカーのブログ♪

(詐欺メール)‌‍【ポイント失効防止】World Presentポイント移行のご案内

 本サイトはプロモーションが含まれています

次のメールはフィッシング詐欺メールなので、メールの内容に従わず削除がオススメです。

件名:‌‍【ポイント失効防止】World Presentポイント移行のご案内
差出人:Vpass(no-reply@vpass-vja-card-g8fd9d89fhdj0y68s8dbfds07hjncvb7-a5.ttpf4rkynm.icu)

あれ?World Presentポイント移行しなかったっけ?と思いましたが、ポイント残高がアリエナイ数字だったので詐欺メールだと踏みとどまることができました。

 

 

メールの内容

hogehoge様

日頃よりVpassをご愛顧いただき、誠にありがとうございます。

お客様が保有されているWorld Presentポイント(残高:42,826ポイント)は、
Vポイントへの移行手続きを行っていただくことで、引き続きご利用可能となります。

現在、移行の確認が取れておりませんため、念のためご案内申し上げます。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【移行を行わない場合の影響】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・World Presentポイント制度は終了いたします。
・自動移行は行われません。
・未対応のままでは、すべてのポイントが失効となります。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【お手続き方法】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
下記のリンクからVpass公式サイトにアクセスし、
Vpassカードの有効期限およびセキュリティコードを入力してください。

▼ Vポイント移行手続き(公式リンク)
https://www3.vpass.ne.jp/index.jsp?convert=qtxxxxxxxxxxxxx1pG

(中略)
VJAグループ カスタマーサポートセンター

怪しいポイント

送信ドメインの不一致(なりすましの可能性大)

表示上の送信元は「Vpass」となっていますが、実際の送信元ヘッダー(Return-Path)は「ttpf4rkynm.icu」となっています。
三井住友カードやVJAグループが使用する「vpass.ne.jp」や「smbc-card.com」とは一切関係のない不審なドメインです。

外国語系エンコード

charset="utf-8"が用いられていますが、メール冒頭にゼロ幅文字(不可視文字)が挿入されており、スパムフィルターを回避する細工が施されています。

他多数

・リンクの偽装:本文中に表示されているURLは公式サイトのものに見えますが、実際のリンク先は「ag-980.com」というドメインです。URLの中に「@」を含めることで、ブラウザを騙して別のサーバーへ飛ばす「Userinfo」形式の攻撃手法が使われています。
・カード情報の過剰な要求:ポイント移行手続きを口実にして、セキュリティコード(CVV)の入力を求めてくるのは、典型的なカード情報窃取の手口です。

ゼッタイにやってはいけないこと

メール内リンクをクリックする。
リンク先の指示(ID・パスワード入力など)に従うこと