『詐欺メール』『NHK受信料の定期クレジットカード決済が失敗しました。更新手続きをお願いします。』と、来た件

スマホやタブレットが普及し増々便利になる私たちが生活する世の中。それに比例して増えてくるのが悪質な詐欺行為。このブログエントリーは、フィッシング詐欺メールの注意喚起拡散を目的とし悪意を持ったメールを発見次第できる限り迅速なご紹介を心掛けています。もし気が付かずに詐欺サイトログインしてしまった場合は、まず落ち着いてできる限り早くパスワードの変更やクレジットカードの利用停止を行ってください。

いつもご覧くださりありがとうございます！

件名の見出しを確認
メールアドレスのドメインを確認
宛名を確認
リンク先のドメインを確認

できる限り分かりやすく説明していいます。最後までお読みいただても5分程度ですのでごゆっくりご覧ください。では、進めてまいります。

前書き

今回は、『NHK』に成り済ます不審なメールのご紹介となります。 NHKを騙る不審なメールが後を絶ちません。 NHKプラスへの勧誘を装ったものや、今回のように受信料の徴取に失敗したなどと言ってリンクに誘い込み、クレジットカードの情報を盗み出そうとするものです。

メール本文

件名：[spam] NHK受信料の定期クレジットカード決済が失敗しました。更新手続きをお願いします。送信者："NHKプラス" cneo.jp >

【更新手続きのお願い】お手数ですが、下記リンクから新しいクレジットカード情報をご入力いただき、更新手続きをお願いいたします。お支払い情報の更新ページはこちらからアクセスしてください： http://www.nhk-cs.jp/jushinry/AuthMailInput.do?mu=%rEnmW7Mf%2FPayCredit ContinueMove.do

【更新手続きの期限】 **2025年02月20日 23:59** までに手続きを完了してください。期限を過ぎると、NHKサービスの視聴に影響が出る場合がありますので、早急にご対応いただけますようお願いいたします。

【ナビダイヤル】０５７０－０９９－０３３ナビダイヤルをご利用になれない場合は０５０－３７８６－５００７午前９時～午後５時（土・日・祝も受付） ※１２月３０日午後５時～１月３日はご利用いただけません。

———————— 【ナビダイヤル】０５７０－０７７－０７７ナビダイヤルをご利用になれない場合は０５０－３７８６－５００３午前９時～午後６時（土・日・祝も受付） ※１２月３０日午後５時～１月３日はご利用いただけません。

NHKの受信料は、銀行振り込み、クレジットカード、ネットバンキング、スマホ決済アプリなど、さまざまな方法で支払うことができますが、このメールの対象はクレジットカード払いに限ったもの。そうなると支払いが滞るのは、期限切れや残金不足等でそれ以外で急に支払いが滞ることはあまり考えられません。百歩譲って、もしこれが現実だとした場合、更新手続きに期限が付けられているような内容を一方的な通知のメールで連絡するってことに疑問を感じます。

件名の見出しを確認

この件名の見出しには”[spam]”とスタンプが付けられているので迷惑メールの類です。このスタンプはスパムスタンプと呼ばれるサーバーからの注意喚起で、これが付いているものは全て迷惑メールと判断されたもの。うちのサーバーの場合注意喚起だけですが、例えばGoogleのGmailサーバーの場合だと否応なしに『迷惑メール』フォルダーに勝手に保存されるような仕組みもあります。

メールアドレスのドメインを確認

送信者として記載されているメールアドレスのドメイン(@より後ろ)は『cneo.jp』ここは送信者がいくらでもウソを書くことができる部分で絶対鵜呑みにしてはいけません。今までの調査でこのドメインは現在空きドメインで、ムームードメインさんでは999円で直ぐに入手することが可能な状態です。

Received: from zu819.com (unknown [165.154.231.164])

ここにはまた別の『zu819.com』なんてドメインが記載されていますね。このドメインを割当てているIPアドレスとこのReceivedフィールドの末尾に記載されているIPアドレスを比較してみましょう。このドメインに関する詳しい情報を『Grupo』さんで取得してみます。

宛名を確認

通常大切なメールの冒頭には『○□△ 様』と言ったように『宛名』が書かれています。でもこのメールにはその宛名が存在しません。そりゃそうですよね、このメールの送信者は受信者の情報をメールアドレスしか知らないわけだから宛名なんて書きようがありません。どうせどこかから漏洩したメールアドレスのリストを入手し、そのメール宛に無選別でこういったメールを送信しているのですから。

リンク先のドメインを確認

さて、本文にNHKが所持する『nhk-cs.jp』なんてドメインを使って直書きされた詐欺サイトへのリンクですが、当然偽装されていて、実際に接続されるサイトのURLは以下の通りです。【h**ps:// mylogos.net /login.auth.nhkid.jp/auth/client】 (直リンク防止のため一部の文字を変更してあります) 結局NHKには全く関係の無いドメインが利用されていますね。

この情報が正しければ、このドメインの取得者の所在地は中国四川省。『対応するIPアドレスがありません』と書かれてるので、このドメインは現在どのIPアドレスも割り当てられていないもの。故にこのドメインを使ったURLでサイトを運営することはできないので、接続してもエラーとなってしまいます。

まとめ

恐ろしいことに、今、こうしている間にも大量のフィッシング詐欺メールが発信されたくさんのフィッシング詐欺サイトが作られ消滅していきます。次から次に新種のメールが届くので常に意識して被害に遭わないようご注意ください。

よろしければシェアお願いします

『詐欺メール』『会員情報変更および退会に関するお知らせ【えきねっと】』と、来た件  Next 『詐欺メール』Appleから『写真・ビデオの保存に影響が出る可能性があります』と、来た件  Prev

関連記事

『詐欺メール』「【住信SBIネット銀行】お取引目的等の確認のお願い」と、来た件

詐欺メール関係1500エントリーカウントダウン ※ご注意ください！このブログエ .

『詐欺メール』「【SMBCカード】会員様向けWEBサービスのお知らせ」と、来た件

詐欺メール解体新書 ※ご注意ください！このブログエントリーは、フィッシング詐欺 .

『詐欺メール』『【三井カード】現在カードのご利用が一時停止されました』と、来た件『詐欺メール』「【三井住友銀行】ご登録お客様情報の定期的な確認のお願いにつきまして」と、来た件

騙されないでください！ ※ご注意ください！このブログエントリーは、フィッシング .

『詐欺メール』『【重要】auポイント有効期限迫近！95,886ポイントを無駄にせずご利用ください』と、来た件サイト内検索 Google検索 2026年3月日月火水木金土 1234567 891011121314 15161718192021 22232425262728 293031 アーカイブカテゴリー

WordPress Luxeritas Theme is provided by "Thought is free".

📎📎📎📎📎📎📎📎📎📎