「Visaカードの登録情報をご確認ください」というメールが届き、不安を感じていませんか。
この件名のメールは、Visaを装ってクレジットカード情報や個人情報を盗み取る、
フィッシング詐欺メールである可能性が極めて高いです。
本物のように作られていますが、いくつかの重要なポイントを確認すれば偽物だと見分けられます。
この記事では、メールの真偽の見分け方、クリックしてしまった場合の対処法などを解説します。
「Visaカードの登録情報をご確認ください」メールの真偽と見分け方
偽物のメールは本物と酷似したデザインを使用しており、一見しただけでは見分けることが困難です。
しかし、送信元のアドレスや本文のリンク先URLなどをチェックすることで、
詐欺メールである証拠を見つけ出すことができます。
ここでは、メールが届いた際に確認すべき3つのポイントを具体的に解説します。
送信元アドレス（From）のドメインを確認する
メールの送信元の名前だけでなく、メールアドレスのドメイン（@以降の部分）を確認してください。
差出人名が「Visa」や「Visaカード」となっていても、実際のメールアドレスが「@visa.co.jp」などの公式サイトとは異なる文字列になっているケースがほとんどです。
例えば、「@free-mail.com」や不規則な英数字が並んだドメインから送信されている場合は、偽物であると判断できます。
一部の巧妙な詐欺メールでは、送信元アドレス自体を偽装していることもあるため、アドレスだけでの判断が難しい場合は他の項目も重ねてチェックしましょう。
メール本文のリンク先URLを確認する
メール本文に記載されているボタンやURLリンクの接続先を細かく確認してください。
メールに表示されているURLの文字が「https://www.visa.co.jp/」と書かれていても、実際にクリックした際に移動するウェブサイトのURLが全く異なる偽サイトになっている場合があります。
スマートフォンの場合は、リンクを長押しすることで実際にアクセスする先のURLを確認できます。
ドメインの中に「visa」という文字が含まれていても、ハイフンで繋がれていたり、つづりが微妙に異なっていたりする場合は典型的な詐欺サイトですので絶対にアクセスしてはいけません。
本文中の不自然な日本語表現やフォントに注目する
詐欺メールの多くは海外サーバーから送信されており、不自然な日本語が使用されていることが目立ちます。
「アカウントが凍結されました」「24時間以内にログインしてください」といった、過度に不安を煽るような表現が含まれている場合は警戒が必要です。
また、「貴様」といった不自然な敬称や、漢字の表記が日本の常用漢字とは異なる簡体字が混ざっているケースもあります。
カード会社が顧客に対して、急を要するアカウントの更新や個人情報の入力をメールだけで求めることは原則としてありません。
このような怪しい文章を見つけた場合は、メールに返信したり、添付ファイルを開いたりせずにメールごと削除してください。
詐欺メールのリンクをクリックしてしまった場合の対処法
もしも詐欺メールのリンクをクリックし、ウェブサイトにアクセスしてしまった場合は迅速な対応が必要です。
偽サイトで何かしらの情報を入力してしまったかによって、取るべき対策が異なります。
被害を最小限に抑えるために、以下の2つの状況に応じた具体的な対処手順を即座に実行してください。
クレジットカード情報を入力した場合の緊急手順
フィッシングサイトでクレジットカード番号やセキュリティコードを入力してしまった場合は、すぐにカード会社へ連絡して利用停止手続きを行ってください。
カードの裏面に記載されている電話番号、または公式アプリに記載されている紛失・盗難受付ダイヤルに連絡します。
電話がつながり次第、詐欺サイトにカード情報を入力してしまった旨を伝え、カードの無効化と再発行を依頼します。
不正利用が発生していないかどうかも同時に確認してもらい、万が一見覚えのない決済がある場合はカード会社の盗難保険の適用を申請してください。
迅速に行動することで、悪意ある第三者による不正な買い物を未然に防ぐことができます。
個人情報（暗証番号やパスワード）を入力した場合のログイン設定変更
カード情報だけでなく、会員サイトのログインIDやパスワード、暗証番号を入力してしまった場合も迅速な対応が必要です。
ただちに正規のVisaカード会員サイト（Vpassなど）にログインし、パスワードを変更してください。
同じIDとパスワードの組み合わせを他のウェブサービス（ネットショッピングサイトやメールサービスなど）でも使い回している場合は、それらのパスワードもすべて変更する必要があります。
パスワードが変更できない状態になっている場合は、すでにアカウントが乗っ取り被害に遭っている可能性があるため、速やかにカスタマーサポートへ連絡してアカウントの凍結を依頼してください。
Visaカードを装うフィッシング詐欺から身を守るセキュリティ対策
一度詐欺メールの被害に遭いかけると、今後同じような手口に騙されないか不安になるものです。
個人での注意には限界があるため、システム的に偽サイトへのアクセスをブロックする環境を整える必要があります。
セキュリティ対策を取り入れることで、詐欺メールによる被害のリスクを限りなく低くすることができます。
総合セキュリティソフトや専用アプリを導入する
パソコンやスマートフォンに、フィッシング詐欺対策機能付きの総合セキュリティソフトを導入することが有効です。
セキュリティソフトは、メールに含まれる怪しいリンクや、アクセスしようとしているウェブサイトが安全かどうかを自動で診断します。
万が一詐欺メールのリンクを踏んでしまった場合でも、ブラウザが偽サイトを表示する前に警告画面を出してブロックしてくれます。
無料のセキュリティ機能だけでは検知しきれない巧妙な詐欺サイトも多いため、信頼できる有料のライセンス版ソフトを導入することをお勧めします。
公式アプリやブックマークからのアクセスを徹底する
メールやSMSに記載されたリンクから会員サイトへアクセスするのをやめ、常に公式アプリや事前に登録したブックマークからアクセスする習慣を徹底してください。
「カードの登録情報をご確認ください」といった通知を受け取った際も、メールのリンクは一切無視します。
スマートフォンの公式アプリを起動するか、あらかじめブラウザに保存してある「お気に入り」から会員ページ（Vpass等）にログインすれば、確実に本物のサイトにアクセスできます。
このルールを守るだけで、フィッシング詐欺の偽サイトに迷い込む危険性をゼロに近づけることができます。
よくある質問
- 届いたメールが本物か偽物かどうしても判断がつかない場合はどうすればいいですか？
-
メール内のリンクは絶対にクリックせず、Visaカードの公式問い合わせ窓口、またはカード発行会社のサポートデスクへ直接確認してください。公式サイトのよくある質問ページにも、現在流行している詐欺メールの事例が掲載されているため、そちらを参照するのも有効です。
- メールを開いただけで被害に遭うことはありますか？
-
基本的にはメールを開封しただけでカード情報が盗まれることはありません。ただし、メール内に埋め込まれた画像を表示させることで、メールアドレスが有効であることを詐欺グループに通知してしまうリスクがあります。また、メールアプリの脆弱性を突くウイルスが仕込まれている可能性も否定できないため、怪しいメールは開かずに削除することが賢明です。
- フィッシング詐欺サイトに入力してしまったら、すぐに実害が出ますか？
-
入力した情報は自動的に収集され、 数分から数時間の間に不正利用されるケースが多いです。そのため、「おかしい」と気づいた時点で1秒でも早くカードの利用停止を行う必要があります。放置すると高額な買い物をされてしまう危険性が非常に高まります。
- Visaカードの登録情報をご確認ください」というメールは、Visa以外のカードを使っている人にも届きますか？
-
はい、届きます。詐欺グループは無差別にメールを送信しているため、Visaカードを所持していない人にも送信されます。自分が持っていないカード会社のメールが届いた場合は、言うまでもなく詐欺メールですので、すぐに削除してください。
Visaカードを騙る詐欺メールを正しく見分けて被害を防ごう
「Visaカードの登録情報をご確認ください」というメールは、ユーザーの不安を煽って個人情報を盗み出す典型的なフィッシング詐欺です。
送信元のアドレスや実際のアクセス先URLを念入りにチェックし、決して騙されないように注意してください。
万が一情報を入力してしまった場合は、直ちにカード会社へ連絡して利用を停止し、パスワードを変更しましょう。
セキュリティソフトの導入や、公式アプリからのアクセスを習慣化することで、安全に利用できます。
- 送信元ドメインや実際のURLを確認し、公式以外の怪しいリンクは絶対にクリックしない。
- 情報を入力してしまったら、直ちにカードの利用停止手続きを行い、会員サイトのパスワードを変更する。
- 総合セキュリティソフトの導入で詐欺サイトへの接触を未然に防ぐ。
関連記事