アメリカン・エキスプレスを装ったフィッシング詐欺メール
受信日時 ： 2021年10月26日
送信者 ：American Express <americanexpress@vgmkb.bar>
件名 : 【American Express】カードご利用金額のお知らせ
本文 ：
カードご利用金額のお知らせ
「オンライン・サービス」へログイン
アメリカン・エキスプレスのカード会員さまへ
平素は、アメリカン・エキスプレスのカードをご利用いただき、誠にありがとうございます。
2021/10/25現在のカードご利用金額をお知らせいたします。
カードご利用金額： 500,422円
カードご利用明細のご確認、「お知らせメール」の設定変更およびEメールの配信停止は「オンライン・サービス」にて行えます。
https://www.americanexpress.com/jp
※本メールは、アメリカン・エキスプレスから送信される自動配信メールです。
マイ・アカウント
ポイントのアイテム交換はオンラインで。通常のポイント数から5％オフ。
● 本メールは送信専用メールアドレスから配信されています。ご返信いただいてもお応えいたしかねますので、ご了承ください。
● 顧客プライバシーにつきましては、こちらをご覧ください。
本メールにお心当たりのない方は、誠にご面倒ではございますが、下記電話番号までご連絡いただきますよう、お願い申しあげます。
＜メンバーシップ・サービス・センター
0120-020865 （9：00~17：00／土日祝休）
海外もしくは携帯電話等からは、03-6625-9726まで。
【発行】アメリカン・エキスプレス・インターナショナル, Inc.
〒105-6920 東京都港区虎ノ門4丁目1番1号
Copyright (c) 2021 American Express International, Inc. All Rights Reserved.
また私の迷惑メールコレクションに新しい顔が加わりました。
クレジットカード界の雄、アメリカン・エキスプレスからのメールです。あのアメックスです。
もちろん本物のアメリカン・エキスプレスではなくて中身はただの詐欺メールです。
手口も同じで、使った覚えのない金額を提示して確認しようとした人を詐欺サイトへ誘うパターンです。金額が50万円というのはアメックスとして妥当なんでしょうか？もう一つ桁を上げても良さそうなものですが。
今回のメールには差出人もリンク先アドレスも偽装はありません。
差出人アドレスのドメイン「.bar」が丸出しですし、メール本文の中のリンク箇所は文字列こそアメリカン・エキスプレスのように見せていますが、リンク先は
「americanexpress.co.jp.ancapy.shop/」
ドメインが個人通販でも簡単に取得できる「.shop」です。「.bar」も「.shop」も今や詐欺の御用達ドメインです。
アメックスカードの審査に通った方がこんなものに騙される世の中であって欲しくはありませんが、世の中どんなことがあるのか分かりません。
確実なのは、このメールは真っ赤な偽物だということだけです。
もしもこのようなメールに不安を覚えるのであれば、メールのリンクを使わずに、おそらくいつも行っている方法で(ブラウザのブックマークや検索結果等)ログインするようにしてください。
メールのリンク先で個人情報を入力するようなことは絶対にしないでください。
