会社経営者は注意！『[AMERICAN EXPRESS] ご請求金額確定のご案内』はフィッシング詐欺メール？

2024年6月25日の11時49分に私の独自ドメインのメールアドレスにアメックスを名乗る者から次のようなメールが届きました。過去のメールをチェックすると、2023年4月からトータルで50通以上届いています。たぶん、それなりに反応が取れたメールだったのかもしれませんね。

アメックスは法人カードを作っている人も多いのではないでしょうか。私も会社のカードとしてアメックスで作っているので一瞬びくっとしましたが、これが詐欺メールなのかどうかを検証していきます。

今回のアメックスを名乗る者からのこのメールは完全に詐欺メールですから、クリックや個人情報の送信は絶対にしないようにしてください。

アメックス名義のこのメールが詐欺メールであると判断できる理由を解説します。この3つを抑えておけば、迷惑メールに騙されることはなくなるのでしっかり覚えてください。

それぞれを解説していきます。

宛名が個人宛てではない

カードを契約するときには必ず個人情報を登録しますよね。カード会社は銀行口座だけではなく、あなたのお名前や住所を把握しているわけです。

だとすればこのような大事な内容のメールにはあなたのお名前を差し込むのが普通です。でも、このメールには個人の宛名が入っていませんよね。メールを手当たり次第に送っているから、個人の名前を差し込むことができないという事情がそこにはあるんです。

怪しいメールが来たらまずはあなたの名前がメールに差し込まれているかを確認しましょう。それだけで回避できるケースも多いはずです。

差出人のメールアドレスがアメックスのものではない

差出人情報をチェックしてみると差出人名は「American Express」と記載されてみます。これは問題なさそうですが差出人のメールアドレスをチェックしてみるとそのメールアドレスは「support@service.starhulk.net」となっています。starhulk.netという見たこともないドメインです。

アメックスのドメインは「americanexpress.com」であり、今回のメールアドレスのドメインとは一致しませんからアウトです。ちなみにアメックスからのメールは以下のドメインのメールアドレスから送られるようですが、ここにもstarhulk.netは含まれていませんよね。

メルアドは注目すべきポイントです。

メールに記載されているURLのリンク先がおかしい

メールの文中にあるリンクを確認してみます。リンクやボタンからリンクがされています。

マウスカーソルを合わせてみると「https://americeexpre.account-login.p2p233.com/EswWkqOnv3」となっています。サブドメインでアメックスっぽく見せていますが、このリンクのドメインは「p2p233.com」であり、アメックスを連想させるものではありません。

過去のメールを確認してみると、このドメインだけでなく様々なドメインが利用されていますが.comの直前に何が入っているのかを見ればどんなドメインなのかが分かりますので、覚えておいてください。

個人情報を提供してしまった場合

カード会社や関係各社に連絡を！

まずはいったん落ち着きましょう。クレジットカード情報を入力してしまった場合は悪用されないようにすぐにそのカード会社に連絡しましょうね。あとはあなたのメールアドレスが詐欺に引っ掛かった人と認識されるとどんどんとそのようなメールが届く可能性があります。

このサイトで自衛手段を学んでおくようにしましょうね。

まとめ

アメックスを名乗る者から届く『[AMERICAN EXPRESS] ご請求金額確定のご案内』というメールは詐欺です。騙されないようにしてください。私もアメックスの法人カードを持っていますので、一瞬クリックしそうになってしまいましたが、狙いどころが上手だなと思いました。感心している場合じゃないのですが（笑）

このメールがフィッシング詐欺であると判断した理由は3つあります。

この種類のメールがやたらと届いていたのは反応してしまう人が多かったのかもしれませんね。会社経営者はアメックスでカードを作っている人が多いと思いますし、それを狙っているのかもしれません。

メールは郵便と異なり送信コストが極めて低いため、無差別メールを大量に送ることが可能です。誰かが引っ掛かってくれたらいいな、ぐらいの発想で送ってくるので私たちも自分の身は自分で守らないといけません。

今後も詐欺メールを晒していきますので、ぜひ活用してください！