フリーソフト「Clibor」でCopilotのプロンプトを手軽に管理・入力する方法
mail@yanagiya.biz
ITライター柳谷智宣
JR東日本の「えきねっと」を騙り、2年以上ログインがないと自動退会になるという内容で偽サイトに誘導するフィッシング詐欺メールの手口を紹介しています。実際にえきねっとが送っていたメール文面をそのまま流用しているため見分けが難しく、偽サイトでは「お問い合わせ」などのリンクをタップすると本物のサイトに飛ぶ小賢しい作りになっているとします。URLが「eki-net.com」の後にピリオドやハイフンを挟んで偽装されている点や、ログインだけでなく氏名や生年月日、クレジットカード情報とセキュリティコードまで入力させようとする点が見破るポイントだと説明します。
えきねっとが3月1日以降、正規メールにURLを記載しない方針に変更し、3月9日には案内メール配信自体を停止した経緯も紹介します。対策として、メールやSMS内のURLを直接開かず、自分でブラウザから公式サイトへアクセスすることを勧めています。
この要約は生成AIで作成しました。
