件名: 【大切なお知らせ】イオンカードご本人認証サービス確認のお願い

---

送信元 : zbsengj@mail134.olavroer.com

---

---

Cc :

---

Bcc :

---

添付 :

---

日付 : 2025/1/16 11:52:59

---

AEON CARD

2025-01-15   お知らせ

【重要】お客様のイオンカードに不正なログインが確認されたため、現在利用が制限されています。

様

お知らせいたします。お客様のイオンアカウントがいつもと異なるの地域でログインされ、イオンカードの利用が試みられました。

IPアドレス ：59.138.7.91（Tokyo）

ログイン端末：Mozilla/5.0 (Windows NT 10.0; Win64; x64)

ログイン日時：2025-01-15‐18:52:59

システム検知：異常ログイン

◉ なぜお客様のイオンカードは現在利用できない状態になっているのでしょうか？

弊社の安全ポリシーに基づき、お客様のパスワードが漏洩し、不正利用のリスクがあると判断いたしました。お客様の資金を守るため、現在お客様のイオンカードの利用を一時的に制限しております。

◉ どのように行動すべきでしょうか？

以下のリンクからアクセスし、パスワードおよび必要な情報を早めに変更してください。不正利用を未然に防ぐための措置です。

こちらのリンクを押してください

◉ セキュリティ確保のためのアドバイス

普段利用する端末や、いつもアクセスする場所から、上記リンクにアクセスしてみてください。

システムの案内通りに認証手続きを進めると、自動的にイオンカードの制限が解除され、通常通り使用できるようになります。

上記リンクにお早めにアクセスいただかないと、アカウントの制限が解除されず、最悪の場合、削除される可能性も考えられます。

ご不便とご心配をおかけし、誠に申し訳ございません。アカウント保護のためのご協力に、心より感謝申し上げます。

---

AEON CARD
Copyright © CREDIT AEON CO., LTD. All Rights Reserved.

「不正ログイン(IP: 59.138.7.91)」！？ “具体的な（偽）ログ”でパニックを誘うイオンカード詐欺

🔍 このメールは、《イオンカードをかたり、「いつもと異なるの地域（IP: 59.138.7.91）から不正ログインがあった」という“非常に具体的な（ただし偽の）証拠”を突きつけ、「利用を制限した」「最悪の場合、削除される可能性も」という“脅し”で受信者をパニックにさせ、**全く無関係なドメイン（@mail134.olavroer.com）**から偽サイトへ誘導しようとするフィッシング詐欺》の一例です。

【ひと目でわかるサマリーBOX】

| 項目 | 内容 | |

| :— | :— | |

| 危険度 | ★★★★★（非常に危険） |

| 詐欺の種類 | パニック誘導型・不正ログイン通知型 |

| 見抜くポイント | ①送信元アドレス（@olavroer.com）

②「最悪の場合、削除される」という過度な脅し

③具体的な（ただし偽の）IPアドレスやログイン情報 |

| 主なターゲット | イオンカード利用者 |

【フィッシー団長の悪巧み】

フッフッフ…団長のフィッシーだ。どうだ、この“具体的な証拠”は！

「IP: 59.138.7.91（Tokyo）」「Windows NT 10.0」「昨日の18:52」と、本物そっくりのログを突きつけてやれば、ヤツらは『え！？俺じゃない！不正アクセスだ！』と大パニックよ！

そこへ『資金を守るため制限した』『最悪の場合、削除される』と脅してやれば、もはや送信元が @mail134.olavroer.com なんていうワケのわからんドメインだろうが、目に入らん！『こちらのリンクを押してください』を必死で押すのよ！ガッハッハ！

【探偵たちの捜査会議】

🐰ペコン：

「うわあああ！先輩！大変です！僕のイオンカードが『いつもと異なるの地域』から不正ログインされてます！

IPアドレス 59.138.7.91 って…僕じゃないです！ 昨日の18時52分にWindowsから…怖い！

『現在利用が制限されています』『最悪の場合、削除される可能性』ですって！

早く『こちらのリンクを押してください』を押さないと！ペコン！」

🐱カワミ：

「ペコン君、絶対にダメだニャ！その“具体的な（偽の）ログ情報”こそが、犯人が私たちをパニックにさせるためのワナだニャ！

まず深呼吸して、決定的な証拠の**『送信元アドレス』**を見るニャ。

zbsengj@mail134.olavroer.com

……イオン（aeon.co.jp や aeonbank.co.jp）とは1ミリも関係ない、怪しすぎるドメインだニャ。この時点で100%ニセモノだニャン！

それに、フッターのコピーライトが Copyright © CREDIT AEON CO., LTD. になってるニャ。イオンクレジットサービス株式会社（CREDIT AEON）は、2023年にイオンフィナンシャルサービス株式会社に合併されてるはずだニャ。情報が古いニャ！」

🐶みぬ犬：

「その通りだ！完璧な推理だ、カワミ君！

犯人はな、『IP: 59.138.7.91』という“具体的なIPアドレス”を提示することで、我々を『これは本物のシステム通知だ』と信用させようとしている！ だがな、そんなものはただのデタラメだ！

鉄則を忘れるな！

『送信元ドメイン（@olavroer.com）が100%ニセモノなら、不正ログインも100%ウソだ！』

そして、『“最悪の場合、削除される”という過度な脅しで、リンクを踏ませようとするのは詐欺の典型だ！』

これも自信を持って、ゴミ箱にシュートだぜ！」

【この事件から学べる防衛術】

教訓：「具体的な（偽の）IPアドレス」や「ログイン端末情報」であなたをパニックにさせ、「アカウント削除」という“最悪の事態”をちらつかせて冷静な判断を奪おうとします。

今すぐできる対策：

✅ 送信元アドレスを絶対に見る（@の後ろを確認）：

イオンカードからの重要なメールが、@mail134.olavroer.com のような無関係なドメインから送られてくることは絶対にありません。

✅ 「具体的なログ情報」は信用しない：

IPアドレスや端末情報（Mozilla/5.0…）などは、それっぽく見せかけるために犯人が作ったデタラメな情報です。

✅ 「アカウント削除」という脅しは100%詐欺を疑う：

金融機関が、いきなりメールで「アカウントを削除する」と脅してリンク先に誘導することはありません。

✅ 不安でも「公式アプリ」か「安全なブックマーク」から確認：

「不正アクセスされたかも？」と不安になっても、絶対にメール内のリンクはクリックしてはいけません。必ず、**公式アプリ（「AEON Wallet（イオンウォレット）」など）**や、**自分で安全なサイトを登録した「ブックマーク」**からログインし、本当にお知らせが来ているか、利用制限がかかっているかを確認してください。