先日、詐欺メールが届いた。
専門用語っぽい単語が羅列された本文で、メール受信に何か問題があったことを匂わせる内容となっている。

【目次】
リンク先が当方とは無関係
上の画像でも説明書きを入れているけど、リンク先のURLが、うちとは全く関係ないcomドメインとなっている。
スマホだとURLのチェックが難しいけど、パソコンでマウスカーソルを合わせると、ホバー形式で表示されたりするので、即座に分かる。
基本、メール内のリンクは、むやみやたらにクリックしないこと。これに尽きる。
どうしてもリンク先を開くにしても、URLは確実に確認すること。
本物のドメインと1字違いで偽装している場合とかもあるので。
当たり前に偽装できる差出人(From)欄
メールの差出人が「support@saigetsufutai.jp」となっていたけど、こんなベタなメールアドレスは作ってない。
差出人(From)のメールアドレスは、はっきり言って偽装し放題なので、信用に値しない。
どうやら、うちの連絡先メールアドレスを参照して、それっぽいメールアドレスに加工したらしい。
もしくは、独自ドメインから生成した可能性もある。
メールの差出人(From)は、あくまでも自称なので、真面目に信用しないこと。
出来れば、メールヘッダーを上から下へ順に見て、最後に出てくるReceived:欄などを確認したいところだけど、毎日大量にメールが届く場合、1つひとつ確認してられないのが、辛いところ。
慣れた時が最も危険
私も基本、メール内のURLはクリックしない。
だけど、今年に入ってから、特定企業からのお知らせメールを頻繁に受信するようになり、時には必要な情報もある。
だけど、その情報がweb画面から直接探し辛いこともあり、たまにリンクをクリックするようになった。
毎回同じフォーマットなので、多分、偽装されてもすぐには気付かないと思う。
偽装する側もそれを狙っているのだと思うけど。
やはり、毎日同じフォーマット、同じ繰り返しで、慣れた時が一番危険なんだと思う。
改めて肝に銘じたいと思う。
おまけ/postmaster宛にも詐欺メールがいっぱい届いてた
今回の件で、他のメールアカウントも確認したところ、普段チェックしていないpostmaster宛に、いっぱい詐欺メールが届いていた。

有効期限が近いポイントが残ってるとか、官公庁の最後通告とか、パスワード変更のお願いとか、まあベタな詐欺メールがいっぱい届いていた。
件名には「国税庁からの最終納税催促通知」と書かれているのに、差出人が「itmedia.co.jp」と民間企業になってるのは、失笑モノだけど。
偽装すればいいってものじゃない。頭の悪さを伺わせる。
だけど先にも書いた通り、差出人(From)欄は偽装し放題の項目。
なので、こんな頭の悪そうな人間?機械?生成AI?が作った詐欺メールに引っ掛からないこと。
ただまぁ、これでも実際に金銭被害に遭う人間が居るので、失笑とは言え、笑ってばかりもいられないけど。
では。