フィッシング・メール　詐欺メール　集

おかしなメール、怪しいメールが届いてドキっとした方も多いと思います。中には、結構　本物かと思わせる巧みなものもあったりします。こちらの記事は、そんな　おかしなメール、怪しいメールを考察と共にアーカイブしてあります。怪しいメールが届いた時の参考になればと思います。

会員数は国内最大級の180万人を突破！【paters】

未払い税金のお知らせ　国税庁を装った詐欺メール

イククルはコチラ!（18禁）

国税庁を装って　未払い税金のお知らせ　というタイトルの詐欺と思われるメールが届きました。最初は、あれ？　未払いの税金なんてあったかなぁ　とちょっと驚きました。でも、中身があまりにも杜撰なので、すぐに偽メールだなと気づきます。メールが届いたのは早朝の4：50です。国税庁さん　ずいぶんと早くからお仕事ご苦労様です。どんだけ杜撰なのか、もう少し勉強してもらった方がいいので、ちょっと詳しく見ていきましょう。

メール全文

老舗サイトのラブサーチ[18歳以上]

まずメール全文です。

未払い税金のお知らせ

e-Taxをご利用いただきありがとうございます。

あなたの所得稅（または延滞金（法律により計算した客勛 について、これまで自主的に納付されるよう催促してきま したが、まだ納付されておりません。
もし最終期限までに 納付がないときは、税法のきめるところにより、不動産、自 動車などの登記登録財産や給料、売掛金などの值権など の差押処分に着手致します。
納稅確認番号:****2615
滯納金合計:50000円
納付期限: 2022/8/25
最終期限: 2022/8/25 （支払期日の延長不可）

お支払いへ⇒  https://www.nta.go.jp/tax-payment

※ 本メールは、「国税電子申告・納税システム（e-Tax）」にメールアドレスを登録いただいた方へ配信しております。
なお、本メールアドレスは送信専用のため、返信を受け付けておりません。ご了承ください。
———————————————————-
発行元：国税庁
Copyright (C) NATIONAL TAX AGENCY ALL Rights Reserved.
———————————————————-

メールの差出人

メール差出人の名称は、「国税庁」となっていますが、メールアドレスをみてみると　noreply@youtube.com　となっています。国税庁のアドレスが　@youtube.com ってありえないですね。

メール本文の中にも、ところどころおかしなところがあります。

誤字脱字

所得稅　税の字がちょっと違います。当用漢字じゃないです。

（または延滞金（　　左かっこ開きっぱなしです。

客勛　よくわからないですね。なんて読むのかな？

自 動車　自　と　動車　の間に不必要なスペースがあります。

值権　なんて読むのか？　これも当用漢字ではないですね。

滯納　これも少し違う漢字が使われています。

内容のおかしなところ

会員数は国内最大級の180万人を突破！【paters】

書かれている内容についても、「これまで自主的に納付されるよう催促してきま したが、まだ納付されておりません。」なんて能書き垂れてますが、まず催促された覚えがないので　おかしいな　と直ぐ気づきます。

お支払いへ　の先にリンクが貼られています。　見せかけは　https://www.nta.go.jp/tax-payment となっていますが、リンクは　https://orita.net.in/dayuliam.php へ飛ぶようになっています。怖いので、クリックしないでおこうと思いましたが、ネットで調べると、クリックした人もいて大丈夫なようですので、試しにクリックしてみました。

誘導先ではクレジットカード情報やメールアドレス、氏名、電話番号、プリペイドカード「Vプリカ」のコード番号などの個人情報の入力が求められるという。Androidスマートフォンからアクセスした場合、不正なアプリをインストールするよう誘導される場合もある。

と書かれているニュースサイトもありましたが、

https://income-tax.national-jp.fun というページに飛ぼうとして、ページが見つかりません　の表示が出るだけでした。

こんなんじゃ、引っ掛かる人間は１００人に一人も居ないでしょう。もっと勉強してやり直しなさいといいたい。

---

【お取引目的等のご確認のお願い】みずほ銀行を装ったフィッシング・メール

マッチングなしでメッセージ可能 ハッピーメール(18禁)

次は、みずほ銀行を装って　「取引目的等のご確認のお願い」というメールです。

メール全文

平素より、みずほ銀行をご利用いただきありがとうございます。

みずほ銀行では2019年6月より金融庁の「マネー・ローンダリング及びテロ資金供与対策に関するガイドライン」に基づき、お客さま情報やお取引の目的等を定期的に確認させていただいております。お客さまにはお手数をおかけいたしますが、何卒ご理解とご協力をお願い申しあげます。

※なお、確認させていただく時期はお客さまごとに異なります。
※2022年10月4日までに「▼ご本人確認」より、お取引の目的等のご確認をお願いいたします。▼ご本人確認

※回答が完了しますと、通常どおりログイン後のお手続きが可能になります。
※一定期間ご確認いただけない場合、口座取引を一部制限させていただきます。

▽お客さま情報等の定期的なご確認にご協力ください

【ご注意】
・お客さま個別の事由で口座のお取引が制限されている場合、本件のお手続きを完了しても制限は解除されません。
・その他重要なお手続きのご案内が表示される場合があります。ご案内を確認後、回答画面が表示されます。

お客さまにはお手数をおかけいたしますが、何とぞご理解、ご協力のほどお願いいたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お問い合わせは下記まで
みずほダイレクトヘルプデスク
フリーダイヤル： 0120-3242-99
海外からのご利用などフリーダイヤルをご利用いただけない場合は：  03-3211-9324[通話料有料]
※月曜日〜金曜日9時00分〜21時00分、土・日曜日、祝日・振替休日9時00分〜17時00分
1月1日〜2日はご利用いただけません。12月31日、1月3日の受付時間は9時00分〜17時00分です。
みずほ銀行

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

怪しいところ

会員数は国内最大級の180万人を突破！【paters】

こちらは誤字脱字もなく、本物かと思ってしまいます。しかし、冷静に考えると怪しいです。何故わざわざメールを送って来るのだろうかと不思議に思います。みずほ銀行のインターネットバンキングは、みずほダイレクトですが、まず、本人確認に進んでログインしてから使用目的等の確認が終われば、通常の取引へ進めると言っていますが、わざわざメールを送って来なくても、いつものみずほダイレクトにアクセスしたときにやる様にしておけばいい話です。このメールのご本人確認に進むと偽のみずほダイレクトに行って user/password を盗まれるものと思われます。

そもそも、夜中の3:33にメールを送ってきて期限が、その日の内というのが急すぎて怪しいです。

---

振込入金失敗のお知らせ　みずほ銀行を装ったフィッシング・メール

３件目は、またまた　みずほ銀行からのお知らせです。

メール全文

振込入金失敗のお知らせ

みずほ銀行からのお知らせ　<noreply@yume-gr.jp>

2022/10/23 6:29

宛先: メールユーザー名

平素より、みずほ銀行をご利用いただきありがとうございます。

10月23日に振込・振替を受け付けました。（受付番号222101696584）
みずほ銀行、みずほ信託銀行へのお振込みは同日扱いとなりますのでご注意ください。
 
みずほ銀行では、不正アクセスの可能性があると判断したため、お客様のインターネットバンキングのご利用を停止しております。
本人確認後、制限を解除することができます。

◆本人確認をご希望の方は、下記URLにアクセスして本人確認を行ってください。

> ▼本人確認へ▼
https://web.ib.mizuhobank.co.jp/servlet/LOGBNK0000000B.do

今後ともみずほ銀行をよろしくお願いいたします。
また、みずほ銀行から新商品やイベント情報をメールでお知らせします。
お知らせメールの配信停止をご希望の場合は、こちらからお手続きください。
※お使いの端末や機種、その他お客様のご利用環境によっては配信停止画面が正しく表示されない場合がございます。
 注意。
※配信停止のご連絡をいただいてから配信停止の手続きが完了するまで、1ヶ月程度かかる場合がございます。
※ATM時間外手数料無料など、みずほマイレージクラブ特典のご利用案内も終了いたします。
※お取引のお知らせやサービス内容の変更のご案内をさせていただく場合がございますので、あらかじめご了承ください。
———————————————————————————————————————
お問い合わせは下記まで
みずほダイレクトヘルプデスク
フリーダイヤル： 0120-3242-99
海外からのご利用などフリーダイヤルをご利用いただけない場合は： 03-3211-9324[通話料有料]
※月曜日～金曜日9時00分～21時00分、土・日曜日、祝日・振替休日9時00分～17時00分
1月1日～2日はご利用いただけません。12月31日、1月3日の受付時間は9時00分～17時00分です。
お問い合わせ（入力フォーム）： https://www.faq.mizuhobank.co.jp/helpdesk?category_id=175&site_domain=default

みずほ銀行

---

こちらは、またかなり杜撰です。

おかしなところを列挙

イククルはコチラ!（18禁）

送ってきた　メールアドレスが　<noreply@yume-gr.jp> 。このドメインは、どこかで見た気がします。バリュードメインやお名前。COMで取ったドメインだと思われる。

宛先: メールユーザー名　　宛先がただの　メールのユーザー名というのは、普通あり得ない。ここは、ちゃんと本名を入れるべきである。メールアドレスだけ知ってて本名は分からないから、詐欺メールの殆どがこのような形で送ってきますね。

10月23日に振込・振替を受け付けました。　１０月２３日　６：２９　に送ってきたメールなのに、こんな時間に振り込み・振替を行った記憶がないのに　これは、まず怪しい。

みずほ銀行、みずほ信託銀行へのお振込みは同日扱いとなりますのでご注意ください。　これは、何を言ってるのか理解出来ない。

お知らせメールの配信停止をご希望の場合は、こちらからお手続きください。　ってどちらなのよ。これに関してリンクも何もないです。

※お使いの端末や機種、その他お客様のご利用環境によっては配信停止画面が正しく表示されない場合がございます。
 注意。　なんじゃこりゃ？何故に体言止め？

みずほ銀行からの重要なお知らせ（必ずご確認ください）　フィッシング・メール

メール全文

みずほ銀行からの重要なお知らせ（必ずご確認ください）

平素より、みずほ銀行をご利用いただきありがとうございます。

11月15日に振込・振替を受け付けました。（受付番号2221016033892）
みずほ銀行、みずほ信託銀行へのお振込みは同日扱いとなりますのでご注意ください。
 
みずほ銀行では、不正アクセスの可能性があると判断したため、お客様のインターネットバンキングのご利用を停止しております。
本人確認後、制限を解除することができます。

◆本人確認をご希望の方は、下記URLにアクセスして本人確認を行ってください。

> ▼本人確認へ▼
https://web.ib.mizuhobank.co.jp/servlet/LOGBNK0000000B.do

今後ともみずほ銀行をよろしくお願いいたします。
また、みずほ銀行から新商品やイベント情報をメールでお知らせします。
お知らせメールの配信停止をご希望の場合は、こちらからお手続きください。
※お使いの端末や機種、その他お客様のご利用環境によっては配信停止画面が正しく表示されない場合がございます。
 注意。
※配信停止のご連絡をいただいてから配信停止の手続きが完了するまで、1ヶ月程度かかる場合がございます。
※ATM時間外手数料無料など、みずほマイレージクラブ特典のご利用案内も終了いたします。
※お取引のお知らせやサービス内容の変更のご案内をさせていただく場合がございますので、あらかじめご了承ください。
———————————————————————————————————————
お問い合わせは下記まで
みずほダイレクトヘルプデスク
フリーダイヤル： 0120-3242-99
海外からのご利用などフリーダイヤルをご利用いただけない場合は： 03-3211-9324[通話料有料]
※月曜日～金曜日9時00分～21時00分、土・日曜日、祝日・振替休日9時00分～17時00分
1月1日～2日はご利用いただけません。12月31日、1月3日の受付時間は9時00分～17時00分です。
お問い合わせ（入力フォーム）： https://www.faq.mizuhobank.co.jp/helpdesk?category_id=175&site_domain=default

みずほ銀行

送り主のメールアドレス

isme1@lekimblamatturambasik.com

如何にも怪しいドメイン名です。

本人確認のリンク先

添付のhttps のリンク先は安全のためリンクしないようにしてありますが、実際のメールでは、https://levfield.cyou/acaula.php という php ファイルにリンクされています。怖いのでクリックはしていません。

【重要】お客さま情報等の確認について セブン銀行からのお知らせ

メール全文

セブン銀行からのお知らせ　

当社では、すべてのお客さまにむけてお客さま情報、お取引目的等の定期的な確認を順次お願いしております。

下記のご本人確認ボタンをクリックすると「お客さま情報・取引目的の確認」の画面が表示されます。画面の案内に沿ってお客さま情報等の確認とご変更の有無、取引目的をご回答ください。確認事項の変更や新たな書類提出等がない場合、1分程度で完了します。

▼ご本人確認

※回答が完了しますと、通常どおりログイン後のお手続きが可能になります。
※一定期間ご確認いただけない場合、口座取引を一部制限させていただきます。

▽お客さま情報等の定期的なご確認にご協力ください

【ご注意】
・お客さま個別の事由で口座のお取引が制限されている場合、本件のお手続きを完了しても制限は解除されません。
・その他重要なお手続きのご案内が表示される場合があります。ご案内を確認後、回答画面が表示されます。

お客さまにはお手数をおかけいたしますが、何とぞご理解、ご協力のほどお願いいたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【ご注意】
・一定期間ご確認いただけない場合、口座取引を一部制限させていただきます。
・お客さま個別の事由で口座のお取引が制限されている場合、本件のお手続きを完了しても制限は解除されません。
・その他重要なお手続きのご案内が表示される場合があります。ご案内を確認後、回答画面が表示されます。

お客さまにはお手数をおかけいたしますが、何とぞご理解、ご協力のほどお願いいたします。

送り主のメールアドレス

infoc@emails.povo.jp

本人確認のリンク先

https://sevenbannk.life にリンクしていますが、到達出来ません。目的が不明です。　

【りそな銀行】【重要】お客さま情報等の確認について

メール全文

りそな銀行をご利用いただきありがとうございます。
 
当社では、犯罪収益移転防止法に基づき、お取引を行う目的等を確認させていただいております。
また、この度のご案内は、当社ご利用規約第 9 条1 項 8 に基づくご依頼となります。
 
なお、この確認に伴いご返信頂けないお客様のアカウントに対し、一時的な利用制限を実施しております。
以下の内容をご確認のうえ、質問項目のご回答をお願いいたします。

ご確認
 
お客様のご返信内容を確認後、利用制限の解除を検討させていただきますので、できる限り詳細にご回答ください。
 
今後ともりそな銀行をご愛顧賜りますよう、よろしくお願い申しあげます。

りそな銀行から、新商品やキャンペーン情報などのご案内を電子メールでお送りいたします。
ご案内のメールの配信停止をご希望の方は、こちらでお手続きください。
＊ ご使用の端末、機種その他お客さまのご利用環境などによっては配信停止画面等が正しく表示されない場合がございますので、
 あらかじめご了承ください。
＊ 配信停止のご連絡をいただいてから、停止のお手続きが完了するまで1ヵ月程度かかる場合があります。
＊ ATM時間外手数料無料等、みずほマイレージクラブの特典ご利用についてのご案内も配信停止となります。
＊ お取引に関するご連絡やサービス内容変更等のご案内は配信させていただく場合がありますので、あらかじめご了承ください。
***********************************************************************
サービス内容に関するご質問は、当行ホームページよりお問い合わせください。
※本メールへのご返信は対応いたしかねます。ご了承ください。

りそな銀行
コンタクトセンター 0087-21-1289（フリーコール）
キャッシュカード紛失・盗難および金融犯罪に関する緊急のお問合せにつきましては、24
時間受付けております。
（通常営業時間 月曜～土曜 9:00～18:00）
***********************************************************************

怪しいところ

そもそも私は、りそな銀行に口座を持っておらず、何の取引もしておりません。

送り主のメールアドレス

mail@contact.vpass.ne.jp

vpass って SMBCではなかったかな？

確認のリンク先

https://resanobamk.life/ へリンクされているが、グルグルマークで到達出来ず。

お名前.com

[楽天]あなたのアカウントを確認 フィッシング・メール

メール全文

[楽天]あなたのアカウントを確認

xxxxxxxx@yxxxx.cx.jx様


不正アクセスを検知したため、アカウントのご使用は制限されています。ログインしてからご確認ください。

・楽天会員ID：xxxxxxx@yxxxxx.xx.xx
・ログイン日時： 2022年12月25日 1:28:56
・IPアドレス：78.237.149.64/ Microsoft Edge Windows 10

 
ログインしてご確認ください、お客さまがこのアカウントの正当な保有者であることをお知らせください。



続けるにはこちらをクリックここにリンクが貼られていましたが解除しています　　




■このメールは送信専用メールアドレスから配信されています。ご返信いただいてもお答えできませんのでご了承ください。
■個人情報の取扱いについては個人情報保護方針をご覧ください。
■ご登録に心あたりがない場合、ご質問等のある方は、こちらのヘルプページご参照のうえ、お問い合わせフォームからご連絡ください。

rukuman.yobaawv.cn

怪しいところ

これはいつも思うのですが、 xxxxxx 様　という宛名書きです。本名をここに入れるのが普通ですが、本名が分からないのでメールアドレスのままです。

送り主のメールアドレス

送り主の名前は、「楽天カード株式会社」になっていますが、アドレスは、staff@ntvshop.jp です。

クリックのリンク先

rukuman.yobaawv.cn

楽天市場とそっくりのログイン画面が出ます。ここに userID と password を入れると盗まれます。

どんなIDとパスワードを入れても、ログインは出来て　次は、支払い情報を変更しなさい　というような画面が出ます。

本物の楽天市場ログインの URL は、

https://grp01.id.rakuten.co.jp/rms/nid/vc?__event=login&service_id=top

です。

Amazon.co.jpでのご注文250-2710593-9251629（1点）フィッシング・メール

こちらは、誰かがあなたのアカウントを使って高額商品を購入しているという脅しで不審なURLへ導こうとしているものです。

メール全文

注文履歴   ご注文の確認 注文番号： 250-2710593-9251629 xxxxxxx@yxxxx.cx.jp 様 誰かがあなたの Amazon アカウントを使用して別のデバイスからこの注文を購入しました。 自分で注文しなかった場合は、今すぐ【注文をキャンセル】をクリックしてください。 セキュリティ上の理由から、身元を確認するためにいくつかの情報を入力する必要がある場合があります。 お届け予定： 日曜日，1/08 配送オプション： お急ぎ便 注文をキャンセル お届け先： 高山 美優子 579-8051 大阪府 東大阪市瓢箪山町8-15 注文合計： ￥ 41,600 支払い方法 クレジットカード（Visa）： ￥ 41,600 Amazon.co.jp でのご注文について、くわしくは注文についてのヘルプページをご確認ください。 一部の商品を除き、納品書を同梱せずにお届けしています。領収書が必要な場合は、商品発送後に注文履歴から印刷できます。くわしくは、領収書のヘルプページをご確認ください。 Dash Button/Dash Replenishmentサービスによるご注文については、Dash Button/サービス対応デバイスでの対象商品の設定時とご注文時の提供条件（たとえば、商品、価格、税金、入手可能性、送料及び売主）が一部変更されている場合があります。上記「注文内容」を十分にご確認ください。ご注文後、一定時間はご注文を変更またはキャンセルすることができます。また、発送後でも商品を返品することができます。詳しくは、Amazon Dash利用規約、Amazon.co.jpの返品ポリシーをご覧ください。 その他ご不明な点がある場合は、ヘルプページをご確認ください。 またのお越しをお待ちしております。 Amazon.co.jp 本メールは、Amazon.co.jp でのご注文について、Amazonマーケットプレイス出品者がご注文を受領したことを確認するものにすぎません。Amazon.co.jp が販売する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りした時点で、当該商品のご購入についての契約が成立します。Amazonマーケットプレイス出品者が出品する商品については、商品が発送されたことをお知らせするメールを当サイトからお送りする時点で、当該商品のご購入についての契約が成立します。 在庫状況とお届け予定日は、確約されたものではありません。お届け予定日は、在庫状況の変動などにより変更される場合があります。 このEメールアドレスは配信専用です。このメッセージに返信しないようお願いいたします。 テキスト形式でのEメール配信をご希望の場合は、こちらから設定を変更してください。

怪しいところ

やはり本名が分からないので、xxxxx@yxxxx.xx.jp 様　のように宛名がメールアドレスです。

送り主のメールアドレス

Support <info@nihon-eiga.com>

Amazon とは関係の無さそうなドメイン名です。

同じメールが3回来ましたが、送り主のメールアドレスが、その度に違っています。

後の２回のメールアドレス

reply@brz.asoview.com

shop_news94@monroecse.com

クリックのリンク先

注文をキャンセル　をクリックすると　loisjonatha.icu/carpenter6.php というURL に導かれます。何が起こるか怖いのでクリックはしていません。

【ヤマト運輸】お届け時ご不在のご連絡　フィッシング・メール

メール全文

【ヤマト運輸】いつも大変お世話になっております。

重要なお荷物が届きましたが、荷物に不備があり、受取人と連絡が取れませんでした。 お客様がこの荷物の受取人であるかどうかを確認したく、ご連絡させていただきました。

そのためにアプリを更新して受け取り情報を確認ください。

できるだけ早く、再度の配送を手配いたします。

→アプリを更新してください

——————————————————————- ——————–

お客様にはご不便、ご心配をおかけして申し訳ございませんでした。

ご理解いただきますようよろしくお願いいたします。

48時間以内に確認が取れない場合、お荷物は返却されますのでご注意ください。

—————————————————-

電話 03-3541-3411

ヤマト運輸株式会社

YAMATO TRANSPORT CO., LTD

怪しいところ

こちらもやはり、ただのメールアドレスに様付けの宛先です。

全体的に文章、敬語の使い方等に不審な点が多いです。多分、外国人の作文と推察します。もし日本人だとしたら、相当なアホです。

送り主のメールアドレス

ヤマト運輸<mail@sbisec.jp>

クリックのリンク先

→アプリを更新してください　をクリックすると　http://gardnerui.cyou/harvestero.php　に導かれます。

楽天e-NAVIが不正利用を検知 楽天を語るフィッシング・メール

メール全文

 楽天e-NAVI お客様 xxxxxx@xxxxxx.co.jp

別の国から誰かがあなたのアカウントにログインし、アカウントのパスワードを変更しようとしたことが検出されたため、あなたのアカウントはセキュリティ ポリシーによってブロックされました。

・ログイン日時: 2023/03/19

・IPアドレス: 98.73.158.74   Mozilla/5.0 (Linux; Android 11; 2201117TL) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Mobile Safari/537.36

お客様の個人情報を保護するため、お客様のアカウントを一時的に制限しました。 下のボタンをクリックしてアカウントにログインし、個人情報と支払い方法を更新します。

楽天e-NAVI ログイン 

なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします。

パスワードを変更した覚えがない場合は、至急(03)-5757-5252までお電話ください。

お知らせ: パスワードは誰にも教えないでください。 個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。 オンラインアカウントごとに、異なるパスワードを使用してください。

どうぞよろしくお願いいたします。
楽天e-NAVI
© 1996-2023, rakuten.co.jp, Inc. or its affiliates

怪しいところ

こちらもやはり、ただのメールアドレスに様付けの宛先です。

全体的に文章、敬語の使い方等に不審な点が多いです。多分、外国人の作文と推察します。もし日本人だとしたら、相当なアホです。

個人情報と支払い方法を更新します。　普通、更新して下さい。　でしょう。

Xserverドメイン エックスサーバー

ロリポップ！レンタルサーバー！はあなたの「やってみたい！」を応援します！
ロリポップ！なら、ホームページ、ブログ、ネットショップ…
これらが今すぐ、そして簡単にできちゃう！
マニュアルやライブチャットを完備しているので、ホームページ初心者でも安心。
これだけついてるのに月額110円〜ととってもお得。
もちろん無料のお試し期間も10日間あるので安心ですね。

▼ロリポップ！レンタルサーバーはこちら

アナと雪の女王を観るなら＜U-NEXT＞