【詐欺?】MUFGから件名「払い戻し通知」メールが来た

2019年4月19日

タイトルの通り、差出人MUFG / メールアドレス no-reply@mufg.jp から詐欺らしきメールが送られています。

結論から言えば詐欺です。詐欺らしきじゃなくて詐欺。リンクをクリックしないよう注意。

メールアドレスはそれっぽいけど……

MUFGからの詐欺メールキャプチャー

実際に来たメールのキャプチャー。

承認待ちの払い戻しがあります。
重要:あなたは3-5日以内にそれを受け取るでしょう
カード情報を使ってサインインしてください。払い戻しは自動的に処理されます。
このリンクは24時間で有効期限が切れます。

ここをクリック

敬具,

Copyright (C) 2019 Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.

日本語からして怪しいので心得のある方ならそう簡単に引っかからないと思うんですが、厄介なのが送信されたメールアドレス。

送信者の名前がMUFGで、実際のメールアドレスもno-reply@mufg.jp

mufg.jpって本物の三菱UFJフィナンシャルグループのドメイン(URL)なのです。あれ、東京はどこいった。

ただ、送信者メールアドレスはヘッダーを改ざんすることでなんとでもなります。さすがに三菱UFJさんがメールアドレスを乗っ取られるなんてことはないと思うので、ヘッダー改ざんでしょう。

(実際に来たメールまでは入手してないのでそこまで確認してないけど)

「 ここをクリック 」のリンク先が「 https://cwsnevada.com/css/home.html 」でMUFGとは似ても似つかないアドレス。

だいたい何を払い戻してくれるというのだ。あっても勝手に払い戻して事後報告でいいわ。