こんなメールがやってきました。詐欺です。
怪しいところ
全体的に変
上記画像が全体文なのですが、「住所が途中で終わっています」これはあり得ません。
全体的に粗野な文章すぎます。本当に東京電力なら、もっと丁寧な文書を書くでしょう。
差出人メールアドレスが変（黄の囲み）
差出人メールアドレスが「tokyo-epco@amzauoa.[c]om」ととても怪しげです。東京電力は基本的に「co.jp」を使っているのに、「com」で終わっていますし、「amzauoa」という有象無象の文字の羅列でドメインが作られています。また、東京電力なら「tepco」を使うのに「epco」になっているところも変です。
「支払いページへ」（緑の○）のリンク先が変（青の囲み）
リンク先である「https://tokyo-epco-111b.verify-support-service.worker[s].dev」が変です。
トップレベルドメインの「dev」自体は、googleが管理しているドメインなので、それ自体は怪しいわけではありません。しかし、東京電力の支払いページ先がそのようなドメインであることがおかしいですね。そして、また「tokyo-tepco」じゃなく「tokyo-epco」です。ドッペルゲンガードメインの典型的な例ですね。
アクセスしてみると・・・
実際にリンク先にアクセスしてみました・・・・・。しないでくださいね。
上記のような画面になりました。
東京電力の本物のログイン画面と、色合いやデザインがよく似ています。あり得ない電話番号を打ち込んでみましたが、受け付けてもらえませんでした。ありそうな電話番号を入力してもよかったのですが、誰かに迷惑がかかるといけませんので、やめました。多分電話番号を入れると、悪い人から電話がかかってくるのでしょう。
ちなみに上図は、「tokyo-epco.com」の証明書です。この詐欺メールが来たのが「１０月１日１８時５２分」ですが、この証明書が発行されたのが、「９月３０日２３時３１分」です。１日もたっていません。多分、証明書を取得後すぐに、多くばらまかれたのでしょう。
皆様のところにも来ているかもしれません。気を付けてください。
コメント