フィッシングメールを受け取った

今日スマホでメールを確認していたらNiftyのメールアドレス宛に「American Expressアカウントに関する重要な情報」というタイトルのメールが入っていた。Ameican Express と言えば世界的なクレジットカード会社だが何の用だろうか? そもそもAmeican Expressのクレジットカードは持っていない。広告宣伝の類かなと思ってメールを開いてみた。

内容を見てみると「不審なカード使用があったので利用を一部制限している。リンク先にアクセスして利用確認をして欲しい」との内容だった。どうも怪しげなメールだ。

メールアドレスはいくつか使用しているが、着信があったのはNiftyメールでスマホでもパソコンでも見られるように設定してある。Niftyのメールアドレスは２０年以上前から使用しているもので、加入当初にメールアドレスを設定したが途中で新しい表記に変更しているのだが、受信メールの宛先は加入当初の古いアドレス表記になっている。ちなみにメールは新旧いずれのアドレス宛でも受信するようになっている。

怪しいと思ったので発信者アドレスを確認しようとしたがスマホでは確認の仕方が分からなかったのでパソコンで同じメールを開いてみた。すると差出人のアドレスは「noreply@rfgvde.top」となっている。@マークより右側はドメインと呼ばれていてドメインには企業を表す文字列があるものだが「American Express」を表すような文字がない。

そこでグーグル検索で「American Express　偽メール」で検索してみると「American Expressを騙った迷惑メール（フィッシング詐欺）にご注意ください」の記事がいくつもヒットした。リンクをクリックするとフィッシングサイトに誘導されて重要な個人情報や暗証番号などを入力させられて悪用されるそうだ。これは偽メール確定と言うことですぐにメールボックスから削除した。American Expressのクレジットカードを持ってないものにまでこんなメールを送り付けたら不審に思われるのは当然だと思うのだが。

以前にもAmazonから「アカウント停止」について似たようなメールが来たことがあるがこの時もNiftyの古いメールアドレス宛だった。古いアドレスは情報漏洩して闇サイトで売買されているのだろうか。ちょっと気持ちが悪い話だ。