【AIで解析】「【重要なお知らせ】Pontaポイントは、2024年10月22日を持ちまして失効となります。」は迷惑メール

「【重要なお知らせ】Pontaポイントは、2024年10月22日を持ちまして失効となります。」というメールを受け取りました。このメールは信頼しても大丈夫ですか？

このように、期限が近いことを知らせてくるメールには注意が必要です。

最近、Pontaやauなどの公式企業を装った「フィッシングメール」が増加しており、ユーザーに焦りを感じさせ、リンクをクリックさせて個人情報を盗むことを狙っています。

このメールが本当に公式からの通知かどうかを確認するため、メールの差出人やURL、内容に怪しい点がないかを確認し、詐欺メールに騙されないための対策を知っておきましょう。

1. 送信者情報の確認が重要な理由

最初に確認すべきなのは、メールの「差出人情報」です。このメールの差出人名には「au【Ponta】」とありますが、実際のメールアドレスは louis.stanley@oopg.com です。

このアドレスには「au」や「Ponta」といった公式の文字が含まれていません。

本物のKDDI（auの運営会社）やPontaからのメールであれば、公式のメールアドレス（たとえば、@au.com や @ponta.jp）が使われるのが一般的です。

公式企業の名前を使っているように見えても、アドレスが別のものになっている場合、詐欺メールの可能性が高いです。

詐欺メールを送る人たちは、公式企業に似た名前を表示して信頼感を持たせようとしますが、企業の本当のメールアドレスを使うことはできません。

そこで、こうした不自然なアドレスや、個人の名前のようなアドレス（例：louis.stanley）を使って偽装するのです。

メールアドレスが不自然な場合は、まず疑ってかかりましょう。

このメールには、「詳しくはこちら」というリンクが含まれています。

しかし、そのURLを確認すると、 https://asdfghjklzxcvbnmqwertyuiopusab.com/?loginid=... と、非常に不自然な文字列が並んでいることがわかります。

公式のサイトであれば、URLに「au」や「ponta」などの文字が入っていて、誰が見ても分かりやすいはずです。

しかし、ここではランダムな文字列が並んでおり、公式サイトとは思えないURLになっています。

リンクが公式サイトらしくない場合、それをクリックしないのが賢明です。

詐欺メールを送る人は、ユーザーをだまして偽のサイトに誘導するため、公式サイトのURLに見えないリンクを使います。

そして、そのリンク先で偽のログインページなどを表示し、IDやパスワードを入力させようとします。

この情報が盗まれると、詐欺師がその情報を使って不正にログインし、あなたのポイントや個人情報を悪用する可能性があります。

メール本文をよく見ると、「2024年10月22日に失効します」と期限が設定されており、すぐに行動を促すような内容になっています。

このような「急いで行動しないと損をする」という内容は、詐欺メールでよく使われる手法です。

たとえば、実際には失効する予定がないにもかかわらず、ユーザーに焦らせることで、冷静に考えずリンクをクリックさせようとしています。

何かを失効する、または期限が切れるといった文言で急がされるメールが来たときは、本当にその企業からの通知なのか疑いを持ちましょう。

詐欺師は「すぐに行動しないと損をする」と思わせることで、冷静な判断をさせないようにしています。

人は急いでいるときや焦っているときに間違いを起こしやすいため、詐欺メールはこうした心理を利用します。

不安になっても、まずは公式のサポートに連絡して、事実を確認することが重要です。

詐欺メールには、以下のような共通の特徴があります。

このメールもほとんどの特徴を備えています。

差出人のメールアドレスが公式ではない：メールアドレスが見知らぬもので、公式とは思えない。
URLが不自然：リンクのURLが公式サイトらしくなく、ランダムな文字列が入っている。
緊急性を煽る：期限や失効日などを示し、急がせようとする。
本文の内容が一般的で、個別の情報が含まれていない：本当に公式からの連絡であれば、個別のアカウント名や情報が入っていることが多いですが、詐欺メールは一般的な内容が多いです。

このような怪しいメールを受け取った場合、以下のように対応することで安全を確保できます。

リンクをクリックしない
リンクをクリックすると、詐欺サイトに飛ばされる可能性があります。仮にクリックしてしまっても、個人情報やパスワードは絶対に入力しないようにしましょう。
公式の連絡先に問い合わせる
メールの内容が気になる場合、メールに記載されている連絡先ではなく、公式サイトやアプリからKDDIやPontaのカスタマーサポートに直接連絡してください。公式のサポート窓口で確認することで、本当に有効期限があるかどうかがわかります。
迷惑メールとして報告する
メールアプリやサービスには「迷惑メールとして報告」する機能があります。この機能を使って、同じような詐欺メールが届かないようにすることができます。また、同じ詐欺が他の人にも届くのを防ぐ助けにもなります。
パスワードを変更する
もしリンクをクリックしてパスワードを入力してしまった場合は、すぐに公式サイトでパスワードを変更しましょう。また、他のサービスで同じパスワードを使っている場合も、すべてのパスワードを変更することをおすすめします。