フィッシング詐欺メール「宛名」が見破るポイントなのでは？

カード会社をかたったフィッシング詐欺メール。ほとんどは構成や文章がクソ怪しいので迷うこともありません。しかし先日、まともな文章のメールが届いたため、本物とじっくり比較してみたら「見るべきポイント」に気がつきました。（文中敬称略）

”MyJCB”からフィッシング詐欺メールが届いた

毎週のように届いてうんざりするフィッシング詐欺メール。

ほぼ全てをGmailのサーバーがフィルタリングしてくれるものの、迷惑メールBOXを整理するたびに嫌な気持ちになります。

たいていの迷惑メールは、件名や文章がは件名や文章がクソみたいに可怪しいので迷うことなく削除できます。

しかし先日届いたMyJCBになりすましたメールが（詐欺にしては）ちょっと良く出来ていたのです。

注意が必要なのは、この詐欺メールの差出人アドレスは本物のメールと同じアドレスになっています。

恐らくアドレス偽装をしているのでしょう。

よっぽど怪しいアドレスでなければ、送信アドレスで真偽を判断する方法はもはや役に立ちません。

しかしこのメールには1点だけ致命的なミスがありました。

フォントが変なのです。いわゆる中華フォントになってしまっています。

分かりやすいように拡大してみましょう。

▼iOS で日本語文章に発生する中華フォント現象とは

単なる間抜けなのか、せめてもの良心の呵責なのか？分かりません。

いずれにせよ”画竜点睛を欠く”結果になっています。

惜しい！！

いや惜しくないヽ(´o｀；

（今回と似たような）JCBを偽装したメールのリンクを踏んだらどうなるか？

リンクのクリックを実行してみた人が「リンク先の様子をレポート」した記事がありました。

”被害事例に学ぶ、高齢者のためのデジタルリテラシー”の「それってネット詐欺ですよ！」というシリーズの2019年8月2日の記事です。

▼それってネット詐欺ですよ！JCBカードから「重要：必ずお読みください」というメールが来てクリックしてしまいました

リンク先の記事によると、詐欺ページは、本家のサイトを相当に研究しているようで、細かい反応までリアルに再現しているとのことです。

実際にJCBから過去に届いていた”本物の”メールと比較してみました。

合わせてJCB以外のカード会社からのメールも確認したところ、本物と見分けるためのポイントに気が付きました。

偽装JCBメールと本物JCBメールを比較して大きく違う点。

偽装メールには、文章の冒頭に「奥野良孝様」という表記がありません。

詐欺メールを送る側は、取得した大量のメールアドレスを使って手当り次第に送りつけているのでしょう。

彼らは基本的にメールアドレスに氏名やID名を紐付けてメール本文に差し込んでいません。

（時々、メールアドレスを宛名部分に差し込んでいるフィッシングメールは見かけます）

JCB以外のカード会社から届く正規メールをチェックしてみたところ、メールに宛名またはID名を差し込んで「いる：いない」が「4 : 3」でした。

各カード会社は、次のような仕様をデフォルトとすれば、詐欺メールの被害者も少なくなるのではないかなー？と思ったりします。