BASEの『問い合わせ』から怪しいメール届きました | モニターのキャリングケースはE AND I CREATIONS | ブログ

久々に迷惑メール情報です。

普段BASEを使用して販売しています。そのBASEの問い合わせフォームから『お客様より問い合わせがありました』という題名のメールが今朝届きました。

英語で書いてあったので、翻訳すると・・・・

『お客様各位

弊社の監視ツールにより、お客様の過去のセッションとは無関係のIPアドレスおよびハードウェアからの不審なアクセスが検知されました。お客様のセッションを保護するため、アカウントへのアクセスを一時的に無効にさせていただきました。本人確認を完了してください。

こちらから手続きを進めてください： ➡️ thebaseq.info/0plg3i5k3（このリンクは開けないでね）
ステータス確認中：完了待ち

この通知を無視された場合、現在の制限は解除されず、お客様のアルバムは削除されます。できるだけ早くご対応いただくことを強くお勧めします。ご理解と迅速なご対応をお願いいたします。

敬具 カスタマーチーム』

このような内容でした。

だいぶ怪しいですよね。

ちょっと前までは、検索で怪しいかどうかチェックしていましたが、近頃はAIが頼りになります。

今朝、クロードさんはいつもクルクル考えているのに、今回は速攻で返事が来ました。

以下、クロードさんの文章。
おはようございます！これはフィッシングメール確定です。絶対にリンクを開かないでください🐾

危険なポイント

• ドメインが偽物：thebaseq.info は、ネットショップ作成サービス「BASE」の正規ドメイン thebase.in に似せた別物です。.info の時点でほぼアウトです。
• 宛名が "Dear user"：正規のサービスなら店舗名やアカウント名で届きます。
• 英語が不自然："strange enter activity"、"complete your identity" など、機械翻訳的で意味が通っていません。
• 典型的な脅し文句：「アルバムが削除される」「すぐ対応を」と急かすのは、冷静な確認をさせないための常套手段です。
• 署名が曖昧："The Customer Team" だけで会社名も連絡先もありません。

対応

1. リンクは踏まず、そのまま削除（迷惑メール報告するとなお良し）
2. もし既にクリック・入力してしまった場合は、該当サービスのパスワードを正規サイトから直接ログインして変更＋2段階認証を有効化
3. BASEなど利用中のサービスの状態が心配なら、メールからではなくブックマークや検索で公式サイトに自分でアクセスして確認

サイトリニューアル後はドメイン情報が公開されて、この手のメールが増えがちです。今後も「リンクを踏ませようとするメールは全部疑う」でいきましょう。

そして、最近こんなメールもありました。

「お疲れ様です。今後は業務連絡をLINEへ統一いたします。本メールをご確認後、ご自身のLINE QRコードをご返信ください。確認後、順次追加いたします。」

これは取引先でやり取りをさせていただいた会社の方のお名前が記載されていたので驚きました。

内容がおかしかったので、メールアドレスを確認しました。

すると、会社のドメインではなく＜hotmail.com＞でした。これは怪しさ確定です。

そして、クロードさんに「他に気をつけることはありますか？」と聞いてみたところ、こんな対策を教えてくれました。せっかくなので共有します。

■ 差出人は「表示名」ではなくアドレス本体を見る
今回のLINEのメールがまさにこれでした。表示名は誰でも自由に設定できるので、お名前が合っていても安心できません。

■ リンクは踏まずに、実際のURLだけ確認する
PCならカーソルを乗せる、スマホなら長押しすると、リンク先が表示だけされます。踏まずに済むので安全です。

■ 取引先を名乗るメールは、返信せずに「知っている電話番号」で確認
実在の担当者名を使ってくる手口があるそうです。それに、返信してしまうとその時点で「このアドレスは生きています」と教えることになってしまうとのこと。こわい。

■ QRコードやLINE IDは安易に送らない
乗っ取られたアカウントから、取引先全体に被害が広がることがあるそうです。

■ 添付ファイルは開かない
特に .zip や .html、マクロ付きのOfficeファイルは要注意。

■ 2段階認証はON、パスワードは使い回さない
これは基本中の基本ですが、あらためて。

■ 迷惑メール報告＋フィッシング対策協議会へ情報提供
https://www.antiphishing.jp/registration.html で情報提供を受け付けています。

■ 一人で判断せず、社内やご家族と共有
「うちにも同じの来た」で気づけることが本当に多いです。

ちなみに、今回のメールに出てきた「お客様のアルバムは削除されます」という一文。
BASEはネットショップのサービスなので、アルバムって何……？ となりますよね。これはおそらく、他のサービス向けに作った詐欺のテンプレートを使い回しているのだそうです。使い回しているのに驚きです。

どうかどうか、焦ってリンクを踏まないよう、こちらから返信しないよう、一旦調べたり、相談したり、AIに聞いたりしながら対処しましょう・・・。


また迷惑メールがあったらお知らせします。