「【重要なお知らせ】AEON ご利用確認のお願い」と言うメールが届きました。
クリックを誘導するメールだったので、AIで解析してみました。
その結果、迷惑メールである可能性が高いことが分かったので紹介しますね。
「【重要なお知らせ】AEON ご利用確認のお願い」をAI解析してみた
「【重要なお知らせ】AEON ご利用確認のお願い」と言うメールを解析してください。
このメールヘッダーおよび内容を分析すると、以下の疑わしい点が見られます。
ヘッダーの分析
送信者のメールアドレスは `order-update@aeon.co.jp` とされており、AEONを装ったメールです。
しかし、`Received` ヘッダーを見ると、`aeon.co.jp` ドメインを装っていますが、実際には以下の中国の動的IPアドレスからの送信です。
これがAEONの正規のサーバーである可能性は低いです。
このことから、送信者情報は偽造されている可能性があります。
SPF, DKIM, DMARC 認証の状況
SPF（Sender Policy Framework）やDKIM（DomainKeys Identified Mail）、DMARC（Domain-based Message Authentication, Reporting & Conformance）の明確な検証結果が記載されていません。
また、`SPF_HELO_NONE` というテスト結果が示されているため、SPF検証が実行されていない、もしくは失敗していることがわかります。
このメールは認証技術に失敗しているため、正規の送信者かどうか判断できず、不正な可能性が高いです。
メール本文の内容分析
不自然な日本語
– 「確認していただけない埸合は」という文が含まれていますが、これは「場合」という日本語の誤字です。
また「ごさいます」なども誤りです。
このような日本語の誤りが多いメールは、フィッシング詐欺の典型です。
不安を煽る表現
「アカウントが停止される」「24時間以内に確認がない場合、利用制限」というように、急いでアクションを促す内容が含まれています。
これはフィッシング詐欺メールの典型的な手法です。
リンク
メール内のリンクには `http://t.ma.aeon.co.jp/r/?id=t69fb0b95,15cf5504,cfbb38c` というものが含まれていますが、`t.ma.aeon.co.jp` は一見AEONのドメインに見えるものの、サブドメインの部分に不審なパターンがあります。
フィッシング詐欺の場合、信頼されやすいドメイン名を悪用することがあります。
リンク先をクリックする前に、必ず手動で調べるか、公式サイトのURLと一致するか確認する必要があります。
結論
このメールは、フィッシング詐欺の可能性が非常に高いです。
特に以下の点に注意してください。
- 偽装された送信元IPアドレス。
- SPF認証の失敗。
- 急いで確認するように促す不安を煽る内容。
- 不自然な日本語の文法や誤字。
推奨事項
- リンクをクリックしないようにしてください。
- メールに返信する必要はありません。
- メールを削除するか、セキュリティチームに報告することをお勧めします。
- AEONに確認する場合は、公式のウェブサイトや連絡先を使って確認を行うようにしてください。
「【重要なお知らせ】AEON ご利用確認のお願い」実際のメール
【AEON】利用いただき、ありがとうございます。
最近行われましたプライバシ-ボリシ-の改定に伴いまして、こ確認のお手続きは、一回限りで、数分で終了致します。
お客様によるご確認行為は必須となっており、お客様のアカウント情報のご確認が行われなかった場合は、アカウントが停止される可能性がごさいます。
この確認は義務付けられており、確認してい ただけない埸合は、アカウントが停止される場合もあります。つきましては、以下ヘアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をお掛けし、誠に申し訳ございません。
何卒ご理解いただきたくお願い申しあげます。
■ご利用確認はこちら※24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。
———————————-
※本メールは送信専用のため、返信はお受けしておりませんのでご了承ください。
——————————————————————————-
発行:株式会社イオン銀行
東京都中野区中野4-3-2
加入協会 日本証券業協会
一般社団法入金融先物取引業協会
一般社団法人第二種金融商品取引業協会
本メールの内容を無断で引用、転載することを禁じます。
イオンスクエアメンバーニュース
http://t.ma.aeon.co.jp/r/?id=t69fb0b95,15cf5504,cfbb38c
━━…━━…━━…━
いつもイオンマークのカードをご愛顧いただきありがとうございます。
★★AEON Payの使えるお店追加のお知らせ★★
2024年10月10日(金)より「松屋」、「松のや」、「マイカリー食堂」、「ステーキ屋松」でAEON Payのスマホ決済がご利用いただけるようになりました。
■メール配信の停止手続きはこちら
http://t.ma.aeon.co.jp/r/?id=t69fb0b95,15cf5504,cfbb392
このメールに掲載された内容を許可なく転載することを禁じます｡
※おサイフケータイの場合、携帯電話各社との間で解約手続きいただいても、第三者による不正利用の恐れがございますため、必ず紛失・盗難専用ダイヤルへご連絡ください。
https://www.aeon.co.jp/inquiry/lost/?tmid=menu_notloggedin-pc_lostイオン銀行Myステージ
手数料、普通預金金利がおトクになる
「イオン銀行Myステージ」は、対象取引のご利用により決定するステージに応じて、「他行ATM入出金手数料無料」や「他行宛振込手数料無料」など、ステージごとにおトクな特典をご利用いただけるサービスです。
https://www.aeon.co.jp/card/lineup/toystory_select/
インターネットバンキング・通帳アプリ
スマートフォンやパソコンでいつでも確認
ATMや店舗に行かなくても残高照会や振込みなどのお取引ができ、時間を上手に使えます。
イオンカードセレクトの特典などで、イオン銀行が進呈した電子マネーWAONポイントの確認ができます。※1
お取引明細書を無料で「閲覧」「保存」「印刷」ができるから、通帳がなくても安心です。
※1 ご確認いただける電子マネーWAONポイントは、イオンカードセレクト特典・イオン銀行実施のキャンペーンなどにより付与されたポイントのみとなります。
カードの基本情報
クレジットカード機能
おトクで便利な機能が満載
リボ払いならお支払いがほぼ一定額に！
現金が必要な時に便利なカードキャッシング
破損、盗難などの万が一でも安心
https://www.aeon.co.jp/security/3d-secure/
電子マネーWAON
小銭いらずで便利、ポイントもたまる
電子マネーWAONポイントがたまります！
5万円までチャージできます！
WAONとは、イオンが提供する電子マネーです。チャージ(入金)しておけば、お買い物などにご利用いただけポイントもたまります。
https://www.aeon.co.jp/point/waonpoint/
