先日、以下の表題でメールが送られてきました。

[TRY×3] 【発送連絡】 (送信専用)

内容はトライスリーというお店から、パソコンを購入したので、本日発送しましたというものです。

以下がその内容のです、リンク先の情報一部「xxx」で変更しています。

> この度はご利用誠に有難うございます。
> お客様のご注文商品は、本日発送致しました。
> 商品到着まで今しばらくお待ち下さい。
> なお、到着日指定を頂いている場合は指定日のお届け、それ以外は最短でのお届けとなります。
> 【楽天市場でお買い上げ頂きましたお客様へ】
> ■ ホームページから領収書発行が可能になりました。(但しクレジットカード決済に限る）
> 領収書が必要な方はページ下部のアドレスより発行して下さい。
> <http://sumijonesart.xxx/YEQIPOR573VNAV_4QD1DMZ0HZ/MLY55U5LU7T1YKVS1RC7NL2/N6R5ZCYZNOP6ZXIFME07S9/7MJV7UJDQK58F9LGMV/5E31ACB91UMYF45U88T.xxxx>詳しくはこちら
> *商品にはお買い上げ明細(購入証明書)を同梱しております。（お届け先が注文者と異なる場合を除く）
> 　保証書には印を押さずに出荷している関係上、この用紙は修理の際に購入証明書として必要になります。
> 　失くされないようご注意下さい。
> <http://sumijonesart.xxx/YEQIPOR573VNAV_4QD1DMZ0HZ/MLY55U5LU7T1YKVS1RC7NL2/N6R5ZCYZNOP6ZXIFME07S9/7MJV7UJDQK58F9LGMV/5E31ACB91UMYF45U88T.xxxx>ヤマト運輸 荷物のお問い合わせはこちらから
> <http://sumijonesart.xxx/YEQIPOR573VNAV_4QD1DMZ0HZ/MLY55U5LU7T1YKVS1RC7NL2/N6R5ZCYZNOP6ZXIFME07S9/7MJV7UJDQK58F9LGMV/5E31ACB91UMYF45U88T.xxxx>佐川急便　荷物のお問い合わせはこちらから
> 運送便のお問い合わせ番号は下記、送り状Noです。
> ————————————————–
> 【オーダーID】10065235
> 【ご注文日】2017年09月27日
> <http://sumijonesart.xxx/YEQIPOR573VNAV_4QD1DMZ0HZ/MLY55U5LU7T1YKVS1RC7NL2/N6R5ZCYZNOP6ZXIFME07S9/7MJV7UJDQK58F9LGMV/5E31ACB91UMYF45U88T.xxxx>【ご注文明細】
> ・送り状No：ヤマト運輸：309778329545
> 　1.Apple MF839J/A 2700/13.3 【MacBook Pro】
> 　　価格：￥127,999 x 数量：1 = 合計（税込）：￥127,999
> 【お買上金額】
> 　注文金額合計（税込）：￥127,999
> ————————————
> 　（内訳）
> 　　商品金額：￥127,999
> 　　送料：￥0
> 　　代引手数料：￥0
> 　　ポイント使用（値引き）：0ポイント
> 　　値引き／クーポン値引き：￥0
> 【配送希望日指定】希望なし（最短お届け）
> 【配送希望時間帯指定】午前中
> <http://sumijonesart.xxx/YEQIPOR573VNAV_4QD1DMZ0HZ/MLY55U5LU7T1YKVS1RC7NL2/N6R5ZCYZNOP6ZXIFME07S9/7MJV7UJDQK58F9LGMV/5E31ACB91UMYF45U88T.xxxx>【お支払方法】クレジットカード
> ————————————————–
> ＴＲＹ×３（トライスリー）
> 〒252-0807
> 神奈川県藤沢市下土棚2404
> TEL:0466-41-2457(Yahooｼｮｯﾋﾟﾝｸﾞ）
> TEL:0466-42-1980(楽天市場)
> 営業時間：月～金曜日 9:00～18:00
> 土曜日　　 10:00～17:00
> 日曜・祝日はお休みを頂いております。

 

まったく身に覚えのない内容で、一瞬おどろきました。

さてどうやって確認をしようかと考えて作業をはじめました。すぐに以下の４つの作業を始めることにしました。

１．このお店 トライスリーというのは実在するかどうかの確認

２．トライスリーのサイトでこの購入が実在するかどうかの確認。

３．カード会社のサイトで購入履歴の確認

４．念のためカード会社に電話連絡で直近の取引を確認。

とりあえず、トライスリーというショップが実際にYahooショッピングにあることを確認したので、そこで問合せメールを送っておきました。

こんな時、電話で直接聞けないと言うのは不安ですね、サイトのトップページにも「架空注文の発送済メール」についての注意喚起もないので、少し不安になります。

そして、カード会社のサイトを確認しましたが、該当する記録はありません。

さらに 電話をして直近のカード利用の内容をたずねましたが、そこでも記録はありませんでした。

問い合わせ担当者によると、カード利用は通常すぐに把握できるとのこと。

とりあえずはないということで一安心。ただ、まれに時間が経って反映される物もあるそうです。

 

その後メールを見直したら、ヤマト便の送り状番号があるのに気づき、すぐにヤマトのサイトでその番号を調べました。

こちらでも該当番号が無しということが判明。

これは フィッシングサイトへの誘導するか、マルウエアをインストールするためのメールであろうと判断されました。

実は次の日にも同じメールが来ており、そしておなじころトライスリーのショップから 以下のメールが届きました。

> ニュースでも報道されているようにTRYx3を騙るなりすましメールが無作為に送信される事案が報告されています。
> メールは[TRY×3]【発送連絡】という件名で送信されており、 本文では購入した商品の発送通知を装い
> 荷物問い合わせや注文明細などのリンクから、マルウェアをダウンロードさせる偽サイトに誘導するものです。
> 既に調査により弊社内部およびメールサーバーからメールが送られた形跡はなく、
> メールサーバーの乗っ取りによりメールが使用された事実も情報漏洩もない事を確認しております。
> 万一、不審なメールや心当たりのないメールを受信した場合 添付ファイルの開封やURLのクリック、メールへの返信はお控え頂きますようお願い致します。
> 発送連絡メールは、本来弊社の販売店であるTRYx3でお買物をして頂いたお客様にのみ届くメールとなります。
> 不審なメールや心当たりのないメールにはご注意くださいますようお願い申し上げます。
> 当店でお買上げを頂いていないのにも関わらず当店からカード請求をさせて頂く事は御座いません。
> また、商品を一方的にお送りする事も御座いません。
> なりすましメールが届いている場合には何もせず破棄頂けますようご対応宜しくお願い致します。

実店舗を騙って悪質メールを送ってくるというのは非常に恐ろしいです。

店でなくても、佐川急便等の運送会社の名を騙って、

「[佐川急便]　請求内容確定のご案内」 と送りつけてくるメールがあります。

この手もすべて悪質なスパムです。

結論！！見に覚えのない購入メールが来たらまず以下のことに注意です。

１．絶対にリンクをクリックしないこと。
そしてリンクの内容をじっくりチェック、最後が.zip という文字になっていたら絶対触ってはいけません。

２．送り主の名前を検索エンジンに入力して自身で調べる。詐欺メール等の情報が出ている可能性大。

３．メール内容にこちらの名前や住所の情報があるか確認する。個人名や住所がなければ悪質スパムの可能性大。

４．実在するお店なら、そこへ問合せを行う。

５．カード決済での購入なら、カード会社に問い合わせる。

６．運送会社の送り状番号があれば、運送会社のサイトでチェックをしてみる。

パニクったら向こうの思う壺です、冷静な対応をお忘れなく。