2017年11月7日火曜日

「ストアマッチ」から送られる「クレジットカード決済が完了しました」メールは不正・詐欺(サギ)メールです!



「ストアマッチ」というサイト?サービス?から「クレジットカード決済が完了しました」という名目で、請求についての確認メールが届きました。

よくよく見ると「バリューコマース株式会社」という、実在する決済代行会社の名称も入っており、金額も実際にネット通販などで利用しそうな金額が明記されており、実際に使ったのかなと不安になるような内容です。

しかも、気になって詳細を確認しようとしたところで、詐欺・不正サイトに誘導する仕組みです。

ここ数カ月、この手のHTMLメールのリンクに不正サイトを設定して、誘導する仕組みが目につきます。

特にメールの本文やメールアドレス、URLなどは実在するサイトのものを記載し、誘導するページのアドレスはURL短縮サービスなどを利用したアドレスが設定されていることが多いです。

HTMLメールの場合、細かく確認せずうっかりとリンクをクリックしてしまうこともありますので、より注意が必要です。

なお、「j-payment.co.jp」というドメインでチェックをすると株式会社ROBOT PAYMENT様という実在するサイトに誘導がされます。
おそらく以前に「j-payment.co.jp」というドメインを利用しており、現在は別ドメインでのサイト運用をされているようですが、古いドメインが悪用されているのではないかと思われます。
    [ 内 容 ]

    クレジットカード決済が完了しました
    この度はストアマッチをご利用いただき誠にありがとうございます。

    クレジットカードでのお支払いが完了いたしました。

    必ず、今回の入金処理結果を、ストアマッチ管理画面からご確認ください。

    ※お客様のインターネット接続環境や操作方法によっては正常に反映されない 場合がございます。

    ストアマッチのログインID(メールアドレス)とパスワードで、

    >>詳しくはこちら

    詳細につきましては[予算管理]内、「入金履歴」よりご確認いただけます。

    今後ともストアマッチを何卒宜しくお願いいたします。

    ------------------

    バリューコマース株式会社

    ストアマッチ カスタマーサポート

    ys-ad@valuecommerce.co.jp

    ------------------

    ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

    【決済番号 】24476653

    【決済金額 】\1,500

    【お支払方法 】一括支払い

    【決済日時 】2017/11/06 13:11:52

    【ご請求名 】ストアマッチ

    【問合せ先 】 メール:support@j-payment.co.jp

    >>こちらをクリックして、ご請求を詳しく説明してください<<

    ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

    お問合せの際は、決済番号をお控えの上ご連絡頂けますようお願いいたします。

    決済番号は大切に保管してください。

    ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

    ------------------------------------------------------------

    (C)2017 ROBOT PAYMENT Inc.
    [受信日]
    2017/11/07
    [差出人(From)]
    • support@j-payment.co.jp