２０２２／０７／０９　『えきねっと』の偽メール来た！

『えきねっと』の名をかたる偽メールが2通PCのメールに届きました。PCにこんな偽メールが来るのは初めてです。通常はプロバイダーの迷惑メールフィルターで弾かれるはずなんですけどね～。

文面は
「定期的に「えきねっと」をご利用いただき、誠にありがとうございます。
近頃、こちらのリスク制御システムによると貴方の口座には、遠隔地ログインの歴史があることを発見しておりました。ごアカウントの安全のために、すでにごアカウントの使用をお制限しました。
改めて登録の手続きをお願いいたします。
→ログインはこちら
ご不便をおかけして申し訳ございません。」
となっていました。

『歴史』？ 履歴では？ 『ごアカウント』『お制限』って日本語として正しいの？
つーか、『えきねっと』に登録した覚えはないし、口座ってなんの事？

ちょっと検索してみたら、今年の1月ぐらいから出回り出した偽メールみたいです。差出人が『えきねっと[member@eki-net.com]になっています。@以下を見ると一見本物っぽいような感じもします。

でも、『→ログインはこちら』のリンク先のURLは、1通目が『https://www.ek1-not.workers.dev/』で2通目が『https://www.eki-niudto.workers.dev/』です。『ek1-not』『eki-niudto』ってなんやねん！ 本物は『eki-net.com』で、後ろに『/』が付くみたいですし、現在はメールにURLを記載していないそうです。（ちなみにリンク先は開けていません。URLをコピーしただけです）

リンク先は本物によく似た作りのフィッシングサイトらしいです。IDやパスワードを入力させて個人情報を盗むんだとか。
もし自分が『えきねっと』を利用していたとしたら、うっかりして引っかかっていた可能性があったかも？