こんにちは、『ミーミルメディア』編集長のしげっちです。
「第四北越銀行から本人確認のメールが来た。これって本物かな?」そんなふうにドキッとした方、いませんか?今回は、第四北越銀行をかたった本人確認手続きを求めるメールについて、怪しいポイントや確認方法をまとめてお伝えします。
しげっち銀行メールはまず公式サイトで裏取りが基本!
届いたメールの概要
今回確認されたメールの件名は、「【重要】本人確認手続きのご案内(第四北越銀行)」というものです。
件名に「重要」と入っていると、つい焦って開いてしまいますよね。送信元は第四北越銀行と名乗っており、一見して公式メールのように見えます。
メール本文に書かれていた内容
メール本文には、次のような内容が書かれていました。
- 定期的に本人確認手続きが必要と説明
- 手続きが未完了のためURLへアクセスするよう誘導
- 手続き未完了だとアカウントに制限がかかると記載
- 完了すれば全サービスが利用可能になると記載
本文中には「ご本人様確認ページへ進む」というリンクが設置されており、URLをクリックするよう促す構成になっていました。
リンク先のURLは、第四北越銀行の公式ドメイン「dhbk.co.jp」とはまったく異なるドメインでした。
怪しいと感じるポイント
このメール、いくつか気になる点があります。順番に見ていきましょう。
リンク先のドメインが公式と違う
第四北越銀行の公式サイトは「dhbk.co.jp」というドメインを使っています。
今回のメールに記載されていたリンク先は、このドメインとはまったく別のドメインでした。送信元やリンク先のドメインが公式と異なる場合、フィッシングメールの可能性が高まります。
「未完了」「制限がかかる」という焦らせる文言
フィッシングメールでよく使われる手口のひとつが、「早く対応しないと利用制限になる」という焦りをあおる表現です。
第四北越銀行の公式サイトでも、「重要なお知らせや本人確認を装って偽サイトへ誘導する手口」が公式に注意喚起されています。今回のメールは、この手口と非常によく似た構成です。
送信専用アドレスからのメール
本文末に「送信専用アドレスからの配信のため返信不可」と書かれていました。
これ自体は本物の企業メールでも使われる表現ですが、フィッシングメールでも同様に使われます。一点だけで本物と判断できる根拠にはなりません。
リンクやボタンを押す前に確認したいこと
メールを受け取ったとき、リンクを押す前にまず次のことを確認してください。
- 送信元のメールアドレスのドメインを確認する
- リンク先URLが「dhbk.co.jp」かどうかを確認する
- 公式アプリやサイトで同じ案内が出ているか確認する
- 身に覚えのある手続きかどうかを振り返る
ボクなら、まずメールのリンクには一切触れずに、ブラウザで直接「第四北越銀行」と検索してから公式サイトへアクセスします。
本物か不安なときの確認方法
本物かどうか不安なときは、メール内のリンクやボタンは押さないことを最優先にしてください。
確認するときは、必ず次の方法で行いましょう。
- 公式サイトへ直接アクセス
-
ブラウザで「第四北越銀行」と検索し、公式サイト(dhbk.co.jp)へアクセスする
- インターネットバンキングで確認
-
公式のネットバンキングにログインして、本人確認の案内がないかを確認する
- カスタマーサポートへ電話
-
公式サイトに掲載の電話番号へ直接問い合わせて確認する
第四北越銀行の公式サイトでは、公式アプリや公式サイトから直接確認することが推奨されています。メール内のURLからは絶対にログイン情報を入力しないでください。
なお、電話番号についてもメール本文に記載されているものではなく、必ず公式サイトで確認した番号へかけることをおすすめします。
クリックしてしまった場合の対処法
「あ、もう押してしまった!」という方も、落ち着いて対処しましょう。状況によって対応が変わります。
- リンクを開いただけならブラウザをすぐ閉じる
- IDやパスワードを入力した場合は公式サイトで変更する
- 口座番号や暗証番号を入力した場合は銀行へ連絡する
- 他のサービスで同じパスワードを使っていたら変更する
- 不審なアプリをインストールした場合は端末を確認する
特に、口座情報やパスワードを入力してしまった場合は、できるだけ早めに第四北越銀行へ連絡することをおすすめします。早めの連絡が被害を最小限に抑えることにつながります。
警視庁も「メールやSMSに記載されたURLは開かない」「リンク先に個人情報を入力しない」と注意喚起しています。万が一の場合は、最寄りの警察署や警察相談専用電話(#9110)へ相談することもひとつの手です。
不安なときほど公式画面で確認を
今回のメールは、第四北越銀行の公式ドメインとは異なるリンクへ誘導する内容でした。フィッシングメールの可能性が非常に高いと考えられます。
焦らせる内容のメールほど、一度立ち止まって確認する習慣が大切です。「重要」「未完了」「制限がかかる」といったワードが並んでいたら、それはむしろ冷静になるサインだと思ってください。
まずはメール内のリンクに触れず、ブラウザやアプリから公式サイトへ直接アクセスする。これがフィッシング被害を防ぐ、いちばんシンプルで確実な方法です。皆さんもぜひこの習慣を身につけてみてください!











