備忘録的なことと今のことなどつらつらと
UQモバイルからpovoにMNPしようと思ったら、UQはMNP予約番号を発行するのにパスワードが必要と出てくるじゃありませんか。
契約時にパスワードを決めているらしいのですが、そんな事すっかり忘れている上に、契約書類も捨てちゃった私、と同じことをしている人がいたらこの覚書が役に立ちます（笑）
UQポータルアプリのサポートのところから「電話で問い合わせ」を押してサポートに電話をしましょう。
そうするとサポートに繋がる音声ガイダンスが出ます。MNP予約番号発行をする感じでガイダンスを進めてください。途中でパスワードを聞かれるのですが、わからないので適当に入力してもちゃんとコールセンターに繋がります。
コールセンターの人に繋がったら、パスワードがなくともMNPの予約番号が発行可能です。
今回は「三井住友カード緊急通知!」というメールが送られてきました。今回はこのメールがなぜスパムなのかを解説していきます。
「三井住友カード緊急通知!」はスパムメールとすると低レベルなスパムです。なぜなら送信元が「amazonh-update@ethyl.com.cn」となっています。どこだよ（笑）パット見るとamazonってかいてありますし、「.com.cn」っておいおいって感じです。どこから送られてきたんでしょうかね。
この時点でこのメールはスパムです。内容を確認するまでもありませんでした。ちなみにメールアドレスは偽装することができるので、もっともらしいメールアドレスからメールが来ていても、信じてはいけません。スパムである可能性はかなりあります。
さてこのメールの本文を読んでみると
上記のような内容が書かれています。内容も「一部制限した」のか「お取引を保留させていただく」のかわからないですし、明らかに矛盾している内容が記載されています。書いている人のお里が知れますね！
そして踏んではいけないログインのアドレスを見ると「ttps://smbcc.co.jjp.gyjscx.net/」となっています（間違えてもアクセスはしちゃいけません）
smbc以降は意味不明な数字の羅列になっていますね。そのことからこのアドレスは危険であるということがわかります。
メールに貼ってあるリンクを踏むときには最低でもリンク先のアドレスを確認しましょう。そうすることで明らかに怪しいメールを見極めることができます。
もう疑いようのないレベルでフィッシング詐欺ですね。
どうしてもメールの内容が気になる場合があったら、メールからHPに移動するのではなく、直接HPを検索する等してアクセスしましょう。そうすることでフィッシング詐欺は概ね防ぐことができます。
フィッシング詐欺に引っかからないためには、メールは基本的には安全でないと判断してみるようにしてください。またSMSで送られてくるのも同様のリスクがあります。そのため、HPにはメールなどに記載されているリンクからアクセスしないだけで、多くのフィッシング詐欺から身を守ることができます。
「Amazonプライム会費のお支払い方法に問題があります、個人情報を更新してください」というメールが来たのでこれがなぜスパムなのかを解説します。
「Amazonプライム会費のお支払い方法に問題があります、個人情報を更新してください」というメールが来ました。ぱっと見だとそんなことさもありなん？って感じもしなくもないタイトルのメールですね。とは言えまずタイトルから怪しさはあります。
しかしそれだけでスパムであるかどうかは確定することはできませんね。どいうところに注目すべきでしょうか。順を追って説明していきたいと思います。
メールアドレスの確認は基本中の基本です。これがめちゃくちゃなアドレスから送られてきたら偽物は確定です。さてこのメールがどこから送られてきているかを確認すると、「no-reply@amazon.co.jp」です。
なんかAmazonから来たような感じしますね！でも重要なことがあります。それは送信元のメールアドレスは偽装することができるということです。つまり、「no-reply@amazon.co.jp」という情報を偽装して第三者が送ることができるので、このメールアドレスから来ているからと言ってもamazonが送ってきたとは限らないのです。
そのためメールアドレスは真偽を確かめるための要素としてはかなり弱いです。まだ疑ってみましょう。
本文を確認すると下記ようになっていますね。
まず日本語からしてやや怪しいです。重要な情報がもう一つあり本文にあるリンク先です。
この更新するというところは「ttps://civetdog.weatherzero.space/?vcode=lF%2Br/BYN/%2B1ABC3r40LMhfLWocG6GkAoFxghh8AqERTSd294K3lHjp3oP6K7OFe7vEFeFjWJ8bKfq9jYVce4pvQz96OvUe3lDXacLGtNAJ1MJgnwUp1hLTxBrObBpxy%2BSq92TfbC6PEQNvSwEP3GqLvDklxxeBefLiezS1Wsz4p24CPB6LJwsjYKjqn5UdEU1tZ3Mec2OPktl95rDwMK/X4rbPUflfwlXuVyuwkkQXmTHWFFMU84iN0qWRIZbm0qH5kl8hC7Cqdyc/0Iv0K3XECSaq%2BgFKejQ7GIWQdIScPt%2BNewmkszpIgUZBVFxuJqFbioMxK7Lx5mbs/%2BtXP/Q%3D%3D&channel=A1102」という所に飛ぶようになっています（間違えてもこのアドレスにアクセスはしないでください、保険でちょっとアドレスは一部いじってます）。
どこだよｗって感じです。この時点で踏んではいけないアドレスなのは明白です。こうしたスパムが送られてきたらリンクのアドレスを確認するとスパム認定できる可能性がぐっと高くなります。けっして踏んではいけませんが。
これで99％スパムと言っていいでしょう。
メールアドレスは偽装できると上で書きました。なので送られてくるメールは基本スパムだと思って対応したほうがいいです。じゃあどうするんだよ。ってところですが、重要な情報は公式サイトへ直接行って確認しなくてはいけません。
例えばAmazonではAmazonから送信されたメールはアカウント情報から確認できるようになっています。
それは「アカウント＆リスト」→「アカウントサービス」→「メッセージセンター」から確認できます。
ここに表示されていないメールは100％スパムです。なので「Amazonプライム会費のお支払い方法に問題があります、個人情報を更新してください」が100％スパムであることがここで確定しました。
最初からここを見ればいいんですが、大量にスパムがくるので、ここを見ることなく判別できるようになるのがベストです。