「【重要】アカウントの利用状況をご確認ください」というメールが届きました。
本文には、
お使いのアカウントについて、通常とは異なる状態が確認されたため、現在一部の機能が利用できない可能性があります。
と書かれています。
突然このようなメールが届くと、
「Yahoo!のアカウントが制限されたの？」
「何か問題が起きているの？」
「このメールは本当にYahoo!から届いたの？」
と不安になりますよね。
結論から言うと、今回確認したメールは、Yahoo!を装ったフィッシングメールの可能性が高いと考えられます。
この記事では、実際に届いたメールの内容や怪しいポイント、メールが届いたときの対処法について紹介します。
「【重要】アカウントの利用状況をご確認ください」は迷惑メールの可能性が高い
今回のメールは、Yahoo!のアカウントに問題が発生したように見せかけ、メール内のリンクから確認するよう促す内容になっています。
しかし、メールに記載されているリンク先を確認すると、Yahoo!とは関係のないドメインが使われていました。
そのため、メール内のリンクをクリックして、Yahoo!のIDやパスワードなどを入力するのは避けた方が安全です。
本当にアカウントに問題が発生しているのか確認したい場合は、メールに記載されたリンクではなく、Yahoo!の公式サイトや公式アプリから直接確認しましょう。
実際に届いたメールの内容
今回届いたメールは以下のような内容でした
件名：【重要】アカウントの利用状況をご確認ください
こんにちは。
お使いのアカウントについて、通常とは異なる状態が確認されたため、現在一部の機能が利用できない可能性があります。
アカウントの状態と利用制限の理由については、下記よりご確認ください。
■ 確認内容
・アカウント：登録済みアカウント
・ステータス：確認が必要です
・対象：アカウントおよび関連サービス
【アカウントの状態を確認する】
心当たりがない場合でも、アカウントの状態をご確認ください。
すでに問題が解決している場合は、本メールを破棄してください。
ご不明な点がございましたら、サポート窓口までお問い合わせください。
yahoo.co.jpサービス
アカウントサポート
実際に届いたメールのスクリーンショット
メールの見た目だけを見ると、Yahoo!からの案内のように見えます。
しかし、注意したいのはメール本文に設定されたリンクです。
一番怪しいのは「アカウントの状態を確認する」のリンク
今回のメールには、
「アカウントの状態を確認する」
というリンクが設定されていました。
リンク先を確認すると、以下のURLになっていました。
//yucucacuf.z28.web.core.windows.net/1l4cgk5dq/Yahoo!のアカウントについて確認を求めるメールなのに、リンク先がYahoo!とは関係のないドメインになっているのは不自然です。
メールの表示だけを見て「Yahoo!からのメールだ」と判断するのではなく、実際にどこへ誘導されるリンクなのかを確認することが重要です。
「web.core.windows.net」って危険なサイトなの？
今回のリンクには、
web.core.windows.netというドメインが使われています。
ここは少し注意が必要です。web.core.windows.net 自体は、Microsoft Azureで利用されている正規のドメインです。
そのため、
「web.core.windows.netだから危険なサイト」
というわけではありません。
一方で、正規のクラウドサービスがフィッシングサイトなどの悪用に使われるケースもあります。
今回のケースでは、Yahoo!を名乗っているメールなのに、Yahoo!とは関係のないURLへ誘導していることが問題です。
つまり、ドメインそのものだけで安全・危険を判断するのではなく、メールの内容とリンク先を合わせて判断する必要があります。
なぜ「利用できない可能性がある」と書いているの？
今回のメールでは、
現在一部の機能が利用できない可能性があります。
ステータス：確認が必要です
といった表現が使われています。
これは受信者に、
「アカウントが止まるかもしれない」
「何か問題が起きているのでは？」
と思わせる内容です。
アカウントに問題があると思えば、すぐに「アカウントの状態を確認する」をクリックしたくなってしまいます。
しかし、メールに書かれている内容だけで、本当にアカウントに利用制限がかかっているとは判断できません。
本当に問題があるか確認したい場合は、メールのリンクではなく、公式サイトや公式アプリから確認するようにしましょう。
なぜメールごとにURLが違う？
今回のメールとは別に、似たようなYahoo!を装ったメールも複数届いていました。
確認できたURLには、以下のようなものがあります。
//yucucacuf.z28.web.core.windows.net/1l4cgk5dq/
//sefutefe.z36.web.core.windows.net/ddea3/
//sigisubayu.z1.web.core.windows.net/rsttksst7/
//cupigociv.z19.web.core.windows.net/hbh7c89t/
//ceruguru.z33.web.core.windows.net/tizojpv/
//lezonala.z7.web.core.windows.net/a8sc3m27/
//rutivego.z1.web.core.windows.net/o939xp0/それぞれURLは異なっていますが、web.core.windows.net が使われています。
このように複数の異なるURLが使われていることから、メールごとに別の誘導先を用意している可能性があります。
ただし、これらすべてが同一の送信者や同一の攻撃者によるものかどうかまでは、メール本文だけでは断定できません。
このメールが届いたらどうすればいい？
1. メール内のリンクをクリックしない
まず、「アカウントの状態を確認する」など、メール本文に記載されているリンクはクリックしないようにしましょう。
アカウントに問題があると思っても、メールから確認する必要はありません。
2. 本当に心配なら公式サイトから確認する
「本当にアカウントが制限されているのでは？」と心配な場合は、メールのリンクを使わず、Yahoo!の公式サイトや公式アプリを自分で開いて確認しましょう。
ポイントは、メールに書かれたリンクからアクセスしないことです。
普段使っているブックマークや公式アプリなどからアクセスすれば、メールのリンク先が本物かどうかを心配する必要もありません。
3. 心当たりがなければメールを削除する
公式サイトやアプリで確認して問題がなく、メールにも心当たりがないのであれば、メールは削除して問題ありません。
メールに返信する必要もありません。
もしリンクをクリックしてしまったら？
リンクをクリックしただけで、必ずアカウントが乗っ取られるわけではありません。
ただし、リンク先でYahoo!のIDやパスワードなどを入力してしまった場合は注意が必要です。
その場合は、メール内のリンクではなく、Yahoo!の公式サイトからパスワードを変更しましょう。
同じパスワードを他のサービスでも使い回している場合は、そちらのパスワードも変更することをおすすめします。
クレジットカード情報などを入力してしまった場合は、カード会社にも相談してください。
まとめ
今回届いた「【重要】アカウントの利用状況をご確認ください」というメールは、Yahoo!を装ったフィッシングメールの可能性が高いと考えられます。
このようなメールが届いても、焦ってメール内のリンクをクリックしないようにしましょう。
本当にアカウントに問題があるか確認したい場合は、メールのリンクではなく、Yahoo!の公式サイトや公式アプリから直接確認するのがおすすめです。
なお、今回のメールとは別に、「ご自身のアカウントから送信されたアクティビティについて」というYahoo!を装ったメールも確認しています。
こちらについては以下の記事で詳しく紹介しています。
コメント