キャンぺーに登録しようと思っていたところに「＜4/3(木)開始＞Visaのタッチ決済ご利用で最大45％キャッシュバック！【DCカード】」というメールが来ました。メールのリンクも、リンク先URLも正規ドメイン、内容も正規サイトと全く同じ
URL偽装
アドレスバーの確認だけでは、判別不可能 URL偽装
専門家ではないので、説明は割愛しますが、複数の方法でURLを偽装できるそうです。怪しいメールは開かない場合が多いし、メールを見ても、フィッシングサイトを訪れることはないので初めて見ましたが、20年前からあるそうです。
アドレスバー偽装 正規ドメインを使用
メインで使っているカードのキャンペーンは、ログインせずに応募できるように末尾に個人番号が割り振ってあることが多く、長く意味のない文字列が多いのでURLの末尾に少しの文字列が加わっていることに違和感を持ちませんでした。
https://www2.cr.mufg.jp/newsplus/campaign/以下省略
https://www.visa.co.jp/以下省略
それぞれのリンク先が正規ドメインで始まり、内容はどちらも正規ページと全く同じ
新規会員の時にメールアドレスを登録して、メールのURLをクリックして登録は多く違和感を持たず…メールのURLからログインするように指示がありやっと気が付きました。登録済みのサイトならIDとパスワードの入力をしてメール送信ならあり得ますが、逆はないですから。
複雑な長いメールアドレスで、10年間、1度も広告やメールが届いたことがないメールアドレスで油断していました。初めてフィッシングメールにひっかかりました。ブラウザのアドレスバーのドメインが正しいのに詐欺とは…。
ちなみに認証メールやログインURLは偽装していませんでした。offers-exchange.com。今後はこれも偽装されるでしょう。ブックマークでログインしてから登録しなければ。
詐欺サイトが検索でも上位に出る
後でよくよくURLを見ると、DCカードのURLは正規のURLの最後に「?bid=tmail6」が追加、VISAのURLは正規はtokudaore.htmlのところ、visapromo25apr-tokudaore.html。VISAでタッチで検索すると、上位に出てきます。Googleには報告しましたが…。
フィッシングメールや変な広告がこれから大量に届くことが決まったのでメルアドを変更しなければ。メインで使っていて登録先が多数！再登録が大変です。皆様お気を付けください。
メールの全文
※URLとメールアドレスは一部伏せています。
＜4/3(木)開始＞Visaのタッチ決済ご利用で最大45％キャッシュバック！【DCカード】
━━━━━━━━━━━━━━━━━━━
◆ DCカード ◆
大阪限定キャンペーン第6弾！＜登録必要＞
━━━━━━━━━━━━━━━━━━━
いつも DCカード をご利用いただきありがとうございます。
今回は、大阪府内の対象店舗でVisaのタッチ決済をご利用いただくと、
最大45％キャッシュバックが受けられるキャンペーンのご案内です。
▼キャンペーン登録・詳細はこちら
v.p以下省略
＜対象店＞
いこらモール泉佐野、くずはモール、京阪シティモール、京阪モール、KIKI京橋、
枚方モール、ゆめニティまつばら、ルクア大阪、餃子の王将、ヒロコーヒー、万代
※一部、キャンペーン対象外の店舗がございます。
■□━━━━━━━━━━━━━━━━━
＜キャンペーン期間＞
4月3日（木）～5月30日（金）
＜キャンペーン内容＞
下記2つの特典でご利用金額の最大45％キャッシュバック！（上限2,000円）
————————————
対象店舗でのVisaのタッチ決済ご利用で
————————————
(1)もれなく15％キャッシュバック（上限500円）＜三菱UFJニコス主催＞
＼さらに／
————————————
「Visa割」（Visaのキャンペーンページ）にご登録のうえ、ご利用で
————————————
(2)もれなく30％キャッシュバック（上限1,500円）＜Visa主催＞
＜対象カード＞
Visaのタッチ決済搭載カード
━━━━━━━━━━━━━━━━━□■
▼キャンペーン登録・詳細はこちら
https://mail.cr.mufg.jp/以下省略
※本キャンペーンにはご注意事項がございます。詳細は上記キャンペーンページにてご確認ください。
※店舗によっては、Visaのタッチ決済でお支払いいただけない商品・サービスがある場合がございます。
※QUICPayでのお支払いは対象外です。
※キャッシュバック時期の詳細は上記キャンペーンページにてご確認ください。
※キャッシュバック金額の小数点以下の端数は切り捨てとなります。
※キャッシュバック金額が請求金額を上回る場合はご登録の口座にお振込みいたします。
※次回キャンペーンは対象店舗や特典の内容等を変更して2025年6月以降に実施予定です。
また、一部の対象店舗が継続して次回キャンペーンの対象になる場合もございます。
※QUICPayは、株式会社ジェーシービーの登録商標です。
最後までお読みいただきありがとうございました。
━━━━━━━━━━━━━━━━━━━
● DCカードからのお知らせ ●
───────────────────
カード番号やID・パスワードなどお客さま情報の入力を求める「偽画面の表示」や
「フィッシングメール」が発生しています。ご注意ください。
【セキュリティに関するお知らせ】｜クレジットカードなら三菱UFJニコス
───────────────────
※本メールは、DC Webサービスの登録情報をもとにお送りしています。
※メール配信停止・メールアドレス変更・ご退会などの最新情報を反映していない
場合や、通信環境等により弊社からのメールがお届けできない場合があります。
▼メールマガジンの配信停止方法
三菱UFJニコスのWEBサイト | クレジットカードなら三菱UFJニコス
※「@gmail.com」等をご利用の方はメール上部の「登録解除」から配信停止された
場合、WEBサービス内のメールマガジン配信表示は「希望する」のままとなります。
▼Eメールアドレスの変更方法
三菱UFJニコスのWEBサイト | クレジットカードなら三菱UFJニコス
▼ご不明な点・お問合せ
三菱UFJニコスのWEBサイト | クレジットカードなら三菱UFJニコス
───────────────────
発行元：三菱UFJニコス株式会社 https://www.cr.mufg.jp
〒113-8411 東京都文京区本郷3丁目33番5号
本メールの送信アドレスは送信専用のため、ご返信には回答いたしかねます。
━━━━━━━━━━━━━━━━━━━
Copyright(C) Mitsubishi UFJ NICOS Co.,Ltd. All Rights Reserved.
メールのヘッダー
ぼーっとしていて、ヘッダーを確認せずにリンクをクリックしてしまいました。改めてヘッダーを確認して、送信元が全く異なることがわかったので、登録はしませんでした。
メールのヘッダー全文
-Apparently-To: 個人情報につき省略; Thu, 10 Apr 2025 14:58:23 +0900
Return-Path:
X-Z-SRV: Company=%E4%B8%89%E8%8F%B1UFJ%E3%83%8B%E3%82%B3%E3%82%B9%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE;surl=https://www.cr.mufg.jp;comp_siu=https://s.yimg.jp/images/mail/companymark/mufgnicos/;
X-Z-PassedDKIMSig: hpmail.dccard.co.jp
X-Originating-IP: [106.185.96.90]
X-Z-SenderAuth: yahooip=false; suspicious=false; domainkeys-result=neutral(nosig); dkim-result=pass(ok); spf-result=pass; reversed-hostname=bmmpj2004.jpx1.mta.emberpoint.com; dkauth-stat=ok;
Received-SPF: pass (bmmpj2004.jpx1.mta.emberpoint.com: domain of z-mun-xhozk4-0-5yv-025個人情報につき省略@mun.bma.mpse.jp designates 106.185.96.90 as permitted sender) receiver=bmmpj2004.jpx1.mta.emberpoint.com; client-ip=106.185.96.90; envelope-from=z-mun-xhozk4-0-5yv-025fleursdelacerise-20140415yahoo.co.jp@mun.bma.mpse.jp;
Authentication-Results: mta0124.mail.otm.ynwp.yahoo.co.jp from=hpmail.dccard.co.jp; domainkeys=neutral (no sig); dkim=pass (ok); header.i=@hpmail.dccard.co.jp; dmarc=pass (p=REJECT,sp=REJECT,pct=100,domain=dccard.co.jp); header.from=hpmail.dccard.co.jp
Received: from 202.93.77.123 (EHLO bmmpj2004.jpx1.mta.emberpoint.com) (106.185.96.90)
by mta0124.mail.otm.ynwp.yahoo.co.jp with SMTP; Thu, 10 Apr 2025 14:58:22 +0900
DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=relaxed/relaxed; t=1744264702;
s=mp2024; d=hpmail.dccard.co.jp;
h=Date:From:Reply-To:To:Message-Id:Subject:MIME-Version:Content-Type:Content-Transfer-Encoding:List-Unsubscribe:List-Unsubscribe-Post:Feedback-ID;
bh=nv7McdI1fr3/jz8LxS4kSB5lHZVK0vX35DSgrMkaNqE=;
b=Lbj7LAFZi/WDQ3M+3SCq0mzsMgKHXYdyO5b0KBQTrd/aui6AQdpru3qxfdZfkGwm
NlW0PzE83hEHQrrV1ojU4c67q93aXimO94inq62Csg5M+AskrZiAWoQGccq04Q+qpWI
9/aOG47WXYWKhBo1wrBo/fHWkmxlkN+JCthNZOw2VFl94TrLVR1jKEVZg3VTaKGr28W
xCHcI9ONj2QrqttLdtLscHyghaXTgrt9rUn3ngHvIDT5pqFjYOmQcbCCZiKDWQhGAIM
aDdldE0e+C1mEIwhURN0NPe1U+wV/XHHWLJfn+dUEzz9QKEaK9g1dvFci6uHF7bd66H
Oc5CEAom8Q==
Errors-To: z-mun-xhozk4-0-5yv-025fleursdelacerise-20140415yahoo.co.jp@mun.bma.mpse.jp
Date: Thu, 10 Apr 2025 14:58:14 +0900 (JST)
From: DCCARD promotion@hpmail.dccard.co.jp
Reply-To: DCCARD promotion@hpmail.dccard.co.jp
To: 個人情報につき省略
Message-Id: 1744264694959.2025103108.mun.0.7735.00000000@ad113se.mpse.jp
Subject: =?ISO-2022-JP?B?GyRCIWMbKEI0LzMoGyRCTFobKEIpGyRCMys7TyFkGyhCVg==?=
=?ISO-2022-JP?B?aXNhGyRCJE4lPyVDJUE3aDpRJDRNeBsoQg==?=
=?ISO-2022-JP?B?GyRCTVEkRzpHQmcbKEI0NRskQiFzJS0lYyVDJTcbKEI=?=
=?ISO-2022-JP?B?GyRCJWUlUCVDJS8hKiFaGyhCREMbJEIlKyE8JUkhWxsoQg==?=
MIME-Version: 1.0
Content-Type: text/plain; charset=”ISO-2022-JP”
Content-Transfer-Encoding: 7bit
Precedence: bulk
List-Unsubscribe: https://mun.ets.mpse.jp/us/Spjngt4tnAvWosANcUno4Y/30cc9e8/7735/plUkzO5p85e_0SzCEi5d_kokjia_EajOfdiF2HPrS18/eyJhIjoiMjAyNTEwMzEwOCIsInMiOiJwcm9tb3Rpb25AaHBtYWlsLmRjY2FyZC5jby5qcCIsInIiOiJmbGV1cnNkZWxhY2VyaXNlLTIwMTQwNDE1QHlhaG9vLmNvLmpwIn0
List-Unsubscribe-Post: List-Unsubscribe=One-Click
Feedback-ID: :2025103108.ebf1c8a:mun_mpse.jp:epmpse
Content-Length: 3855
コメント