新しいフィッシング詐欺の手口が発覚！？AppStoreからの請求メールに気をつけて
ここのところ某メックスの流出騒ぎ以降、ガンガンに詐欺メールが来るようになったので面白くなってそのまま放置しているgoshです。
先日、フィッシングメールで新しい手口で送られてきたのでご紹介します。
それがこちら。一見すると
「うぉお！？ モバレで課金とかしてねーしナニコレ！？」
と焦るヤツですが、所々ツッコミどころが多すぎて騙されきれない残念な仕様になっています。¥5,658.76円て……ドルじゃないんだから切り上げなさいよ……。。。
所々に残る雑すぎる翻訳
なぜ請求書内の明細に句点が。なぜなのか……。
一応、スキャムチェックにかけてみる。
ファイルとURLから安全性についてチェックできるサイト。気になる結果は……
そりゃそうだよね。
リンクを踏んでみた
せっかく（？）なので、記念にリンクを踏んでみた。リダイレクトURLで適当な串を踏まされてたどり着いた先には怪しげなアップルのログイン画面が。ぱっと見た目には同じように見えるけど、実はかなり雑だったりします。たとえば、
それ以上に作り込みたくなかったのかなんなのか、よほど本家に飛んでほしくなかったのか。。ログインUIだけはそれっぽい動きでしたが、それ以外はかなりお粗末です。
騙される側にしてみれば、そんな所にまで気を回している余裕もないから気付かれないと言うわけでしょう。
アップルサポートに報告してみた
AppStoreの公式サポートセンターで報告ついでに確認することに。
「購入と返金」から「見に覚えのない請求」のページに移動して問い合わせをしてみると、どうやら送られてきたメールを見てみたいとの様子。
転送で送ってみると以下のようなお返事が送られてきました。
公式認定フィッシング頂きました。さらに……
あ、はい。送りまーす。リンクはバッチリ踏んでしまいましたテヘ★
ログインは試しちゃダメ
結局のところ、この手のサイトは「焦ってリンクを踏んで飛んできた挙げ句、ログインを試そうとしてもらう」事を目的としています。
なので、ログインを真面目に試そうとしなければ問題はないんですが、ページそのものにアドゥエア仕込まれててもおかしくはないので良い子は試しちゃだめです。
最近はいろんなメールが送られてくるので、また新しい手口が送られてきたらご紹介します。
では！！
追記
余談ですが、迷惑メールフォルダにこんなもんが入ってました。
私は楽天にクレカを登録しておりません。
