【「スクエニ メンバーズ 検証登録のご案内」という件名でメールが来たんですけどフィッシングサイトへの誘導でした】

最近「スクエニメンバーズ」ってところから、「[スクエニ メンバーズ]検証登録のご案内」という件名で数回以下の様なメールが届きました。

 

 

[スクエニ メンバーズ]検証登録のご案内」のメール内容

 

接続環境が変化した、もしくは不審なアクセスを検知したためログインが

制限されました。登録メールアドレスへ、ログイン制限解除の案内を送信

いたしましたので、ご確認ください。

ログイン制限の解除方法について以下のURLをご登録ください。

https://secure.square-enix.com/account/app/svc/Login?cont=account ※このリンク先がフィッシングサイトでした

—————————————————————-

「           」←※ここに背景と同化するかたちで「白文字」で文字列が隠されてました 何かに使うためなのかな

※本メールはシステムより自動送信されています。 本メールに返信されましても、返答できませんのでご了承ください。
・‥…━━━━━━━━━━━━━━━━━━━━━━━━━━━…‥・
【スクエニ メンバーズ】 – ゲームファンのためのコミュニティ —
http://member.jp.square-enix.com/
・‥…━━━━━━━━━━━━━━━━━━━━━━━━━━━…‥・
発行元:株式会社スクウェア・エニックス
Copyright (C) 2013 SQUARE ENIX CO., LTD. All Rights Reserved.[転載・転送・複写禁止]

 

※メール本文はhtml形式で受信した時のものです。

 

 

このメールはフィッシングサイトへの誘導メールでした

 

結論から書きますと、上のメールはフィッシングサイトへの誘導リンクが含まれていました。「[転載・転送・複写禁止]」とか、そんなことを禁止される覚えもないですねぇ。

 

こんな警告でました(chromeブラウザでアクセスするとこうなりました)

 

square-cnix.pw のウェブサイトには「フィッシング」サイトとして報告されているサイトの要素が含まれています。フィッシング サイトは、銀行などの信用機関を装うなどの手口でユーザーから個人情報や財務情報を不正に引き出します。

 

というわけでして「square-cnix.pw」(フィッシングサイト)は、微妙に本家スクエニサイトのドメイン「square-enix.com」(こちらが正しい)と似せてきてますね。うーむ・・・

 

 

フィッシングサイトは開かない、情報入力もしない

 

メール本文中にある「https://secure.square-enix.com/account/app/svc/Login?cont=account」をクリックすると、フィッシングサイトが表示されて、ID,パスワードなどの情報を入力する画面が表示されます。(ウイルス対策ソフトなどを入れている場合やブラウザ側で表示をブロックしてくれる場合もあります。)もしページを開いてしまったら、何も情報を入力せずに閉じましょう~。

 

 

参考リンク

 

以下のサイトで、本物のスクエニメンバーズとフィッシングサイトを比較してある画像が掲載されてました。併せてご参考くださいませ。

スクエニ メンバーズ検証登録のご案内‏ 事務局 フィッシング詐欺メール | iXoXiブログ

 

 

というわけで、このメールを受け取っている方も多くいらっしゃるようですね・・・検索したらいっぱい出てきました。何かのお役にたてますと幸いです。

著者:bouya Imamura