注意！NCSOFTからの「アカウント盗用報告メール」はフィッシング詐欺！

2015年1月4日頃から、フィッシング詐欺と思われる迷惑メールが頻繁に届くようになりました。

タイトルは以下の物。

「Re:」となっていますが返信ではありませんし、「NCSOFT」という会社も私には縁がありません。

メールにはURLが記載されており、クリックすると（絶対しないでください）IDとパスワードを入力するよう指示されます。

完全に詐欺メールなので、届いたらすぐに削除してしまいましょう。

credit: arcturusangel

スポンサーリンク

[11689-2]Re:[NCSOFT > アカウント盗用報告]というメールの中身は？

◆既に報道されておりますが、オンラインサービスを提供している他社において 数千万件規模でID、パスワードやクレジット情報などの会員情報が不正アクセスの影響により 流失したとの情報を確認いたしました。

◆本人確認のための認証メールを送信いたします。 メールを受信して、記載されているURLをクリックしてください。 :

URL

◆情報変更のお手続きにお心あたりのない場合お客様ご本人確認は本メールの認証キーを入力しない限り、完了いたしません。情報変更にお心当たりのない場合、アカウントとパスワードがハッキングされた可能性があります。お手数ですが、NCSOFT公式サイトにアクセスしお早めにパスワードを変更を行ってください。

◆何かご不明な点がある場合は、アカウントを記載の上、こちらのメールに折り返しご連絡ください。

— ※迷惑メールよりそのまま転載

一部日本語が怪しいですが、ざっと読むだけなら「会員情報が流出したかもしれないので早めにパスワード変更してね」というメールだと捉えられます。

しかしURLは偽サイトの物で、ログインしようとするとIDとパスワードを犯罪者に渡してしまうことになってしまいます。

スポンサーリンク

このフィッシング詐欺メールの狙いは？

このメールの狙いは、受け取った人をフィッシングサイトに誘導し、IDとパスワード情報を盗み取ることです。

詐欺を仕掛ける側がIDとパスワードをセットで取得すれば、オンラインバンクやネットショップで手当たり次第にその組み合わせで試すなど、不正使用されてしまいます。

なので、もちろんURLをクリックしてはいけませんし、もしクリックしたとしても情報を入力してはいけません。

そして、万が一情報が流出してしまった時のためにも、複数のオンラインサービスでIDとパスワードを使いまわしてはいけません。絶対に。

フィッシング詐欺メールの受信状況

私の場合は、Yahoo!メール、プロバイダメールのアドレスに来てました。1月4日5日6日と、ご丁寧に毎日1通ずつ来てます。

どちらもあまり大事に扱っていないメールアドレスなので、普段から迷惑メールが頻繁に来るようなアドレスです。

それに比べ、割と大事に使っているGメールのアドレスには来てませんでした。もしかしたらフィルタが勝手に弾いてくれてるのかもしれません。

ツイッターを検索してみると、2015年1月1日からこのフィッシング詐欺メールが出回っていることが分かります。

→「NCSOFT アカウント盗用報告」でTwitterを検索する

それ以前にも、同じメール内容でタイトルだけ違うスパムメールが出回っていたことも分かりました。

そもそもNCSOFT（エヌ・シー・ソフト）ってなんだ

NCSOFT

NCSOFTは韓国のオンラインゲーム運営会社です。主要な物で次のようなゲームタイトルがあります。

MMORPGの老舗と言える企業ですね。特にリネージュ2はハマりすぎてネトゲ廃人を生み出すとして、社会問題にもなったほど有名なゲームです。

それだけ有名な企業を騙ったフィッシングメールですから、反応する人も少なく無いのではないかと予想できます。

なお、今回のフィッシング詐欺メールについて、既に公式サイトでアナウンスがされていました。

【1月5日追記】 [11689-2]Re:[NCSOFT > アカウント盗用報告] というメールタイトルにて同内容の本文のなりすましメールが確認されておりますので、あわせてご注意ください。

— フィッシング詐欺サイトにご注意ください – NCSOFTサポート

怪しいメールのURLはクリックしちゃだめです

身に覚えのないメールが来たら、不用意に開いたりしないで、まずは情報を集めるようにしましょう。

GoogleかTwitterで検索するのがおすすめです。送信者の企業HPを検索して情報を見てみるのもいいですね。

絶対にいきなりメールを開いてリンクをクリックしてはいけません。

もしクリックしたり情報を入力したりしてしまった場合は、速やかにメールアドレスやパスワードを変更し、セキュリティソフトでスキャンを行いましょう。

以前にもApple IDを狙うメールがきましたし、スクエア・エニックスや銀行を騙るメールもけっこう来ます。

これからも有名企業を騙ったメールは来ると思いますので、充分に気をつけてください。

関連記事
Apple IDを狙うフィッシングメールの内容と対策！