「怖い」を「なるほど!」に。
迷惑メール・詐欺メールを実例で解説!
カテゴリー

【JR西日本:Club J-WEST】お客様への重要なお知らせです。

件名: 【JR西日本:Club J-WEST】お客様への重要なお知らせです。


送信元 : mao@eoruxu.org



Cc :


Bcc :


添付 :


日付 : 2022/5/3 10:29:01


 お客様へ日頃より「JR西日本」をご利用いただきありがとうございます。「JR西日本」は 2022 年 4 月 25 日(日)にサービスをリニューアルいたしました。これ に伴い、「JR西日本」利用規約・会員規約を変更し、最後にログインをした日より起算し て2年以上「JR西日本」のご利用(ログイン)が確認できない「JR西日本」アカウント は、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退 会処理を、本規約に基づき、2022 年 5 月 3  日より順次、実施させていただきます。
 24時間以上ログインしておらず、「JR西日本」を使い続けたい場合は、2022年5月3日までに一度ログインしてください。⇒ログインはこちら※えきねっとトップページ右上のログインボタンよりログインしてください。
なお、アカウントが退会処理された場合も、新たにアカウント登録(無料登録)していた だくことですぐに「えきねっと」をご利用いただくことができますので、今後もご愛顧いた だけますようよろしくお願いいたします。 
  Copyright © JR East Net Station Co.,Ltd. All Rights Reserved.

東と西がごちゃ混ぜ! 「えきねっと」が消しきれないJR西日本詐欺

【みぬ犬の独自分析メモ】

これは2022年5月3日 10:29:01のアーカイブ検体です。

ゴールデンウィーク(GW)後半、5月2日の検体に続き、またしても**「JR西日本」を騙る詐欺メールですが、今回は犯人の「置換ミス(書き換え忘れ)」**がさらに悪化しています。

元々「えきねっと(JR東日本)」用に作られた詐欺メールのテンプレートを、「JR西日本」に書き換えて使い回そうとした痕跡がバレバレです。

  1. 【消しきれない「えきねっと」の亡霊】冒頭では 「JR西日本」をご利用いただき と書いていますが、中盤以降を見てください。※えきねっとトップページ右上の…すぐに「えきねっと」をご利用いただくことができます…「JR西日本」のメールの中で、堂々と「えきねっと(JR東日本)」の使い方を案内しています。犯人は「すべて置換」機能を使わず、手作業で最初の方だけ書き換えて、後ろの方は面倒でそのままにしたのでしょう。
  2. 【またしても締め切りは「今日」】送信日時:5月3日本文の期限:2022年5月3日までに一度ログインしてくださいメールが届いたその日が締め切りです。「今すぐやれ!」という脅しですが、あまりにも余裕がありません。
  3. 【カレンダー崩壊:4月25日は日曜日ではない】本文:2022 年 4 月 25 日(日)にサービスをリニューアル2022年4月25日は月曜日です。4月28日や5月1日の「えきねっと詐欺」でも見られた「曜日間違い」が、そのまま引き継がれています。
  4. 【スカスカの日本語】本文:これ に伴い アカウント は 自動退 会この不自然なスペース(空白)の入り方も、4月末からの「えきねっと詐欺」と完全に一致しています。つまり、同一グループが、ターゲットを「東」から「西」に広げようとして、修正作業に失敗した検体です。

【ひと目でわかるサマリーBOX】

| 項目 | 内容 | |

| :— | :— | |

| 危険度 | ★★☆☆☆(会社名の矛盾で偽物とバレやすい) |

| 【手口】カテゴリー | 自動退会処理偽装

コピペ修正ミス(西日本×えきねっと)

日付・曜日矛盾

不自然なスペース混入 |

| 【なりすまし先】 | JR西日本(Club J-WEST) |

| 見抜くポイント | ①JR西日本のメールなのに、本文に「えきねっと」と書いてある

②フッターが JR East(東日本)のまま

③送信元が eoruxu.org という謎ドメイン |

| 主なターゲット | JR西日本エリアの利用者 |

【フィッシー団長の悪巧み】

くそっ! JR西日本の会員を騙したいのに、また失敗したか!

冒頭の「えきねっと」は「JR西日本」に書き換えたんだぞ?

でも、下のほうにある注意書きまで直すのを忘れてた!

しかもフッター(署名)も「JR East」のままだ!

ついでにカレンダーも見てないから、曜日も間違ったままだ!

…まあいい、GWで浮かれてる奴なら、西も東も気にしないだろ!ガッハッハ!

【探偵たちの捜査会議】

🐰ペコン:

「うわあああ!先輩!憲法記念日(5月3日)にJR西日本からメールです!

『自動的に退会処理』されちゃうそうです!

期限は『5月3日』…って、今日中じゃないですか!

急がないと!

でも、ログイン方法を見ると『えきねっとトップページ右上』って書いてあります。

JR西日本のサイトに、えきねっとのボタンがあるんですか?

どっちにログインすればいいのー!?」

🐱カワミ:

「ペコン君、どっちにもログインしちゃダメだニャ!

証拠①:名前の書き換え忘れ

前半は『JR西日本』って頑張って書き換えてるけど、後半は疲れて『えきねっと』のまま放置してるニャ。

夏休みの宿題を写させてもらったけど、名前を変え忘れた小学生レベルのミスだニャン!

証拠②:東の署名

一番下を見るニャ。『Copyright © JR East…』。

『West(西)』からのメールなのに、権利元が『East(東)』になってるニャ。

ここは関西なのか関東なのかハッキリしろニャン!

証拠③:恒例のスペースお化け

『アカウント は』『自動退 会』。

このスカスカな文章、4月末からずっと見てるニャ。

同じ犯人が、同じ壊れたキーボードで打ってる証拠だニャン!」

🐶みぬ犬:

「その通りだ!

この検体は、**『コピペ元の残留(Artifact)』**が致命的な証拠となっている。

犯人は『えきねっと詐欺』で味を占め、それを『JR西日本』に横展開しようとしたが、品質管理(チェック)が全くできていない!

鉄則を忘れるな!

『メールの件名や冒頭だけでなく、文末や注釈まで読んで、会社名が統一されているか確認せよ!』

『JR西日本のメールに“えきねっと”や“JR East”の文字があったら、それは手抜きの詐欺!』

こんな東西の境界線も曖昧ななりすましメール、自信を持ってゴミ箱にシュートだぜ!」

【みぬ犬の総括】

2022年GWの「JR詐欺」まとめ:

  • 4/28 & 5/1: 本家「えきねっと」詐欺(日付間違い、スペース混入)
  • 5/2: 「JR西日本」×「えきねっとサポートセンター」(電話番号流用)
  • 5/3: 「JR西日本」×「えきねっと本文」(本文流用) ←今回

ご覧の通り、GW中は**「えきねっとのテンプレートをどうにかして使い回そうとする犯人」**との戦いでした。

しかし、そのどれもが「修正ミス」を含んでおり、冷静に見れば笑ってしまうような内容ばかりです。

【この事件から学べる防衛術】

教訓:コピペは必ずボロが出る。

今すぐできる対策:

✅ 「えきねっと」探しゲーム:

JR西日本や他の鉄道会社からのメールが来たら、本文の中に「えきねっと」という単語が隠れていないか探してみてください。

見つけたら、それは「当たり(詐欺)」です。

✅ フッター(足元)を見る:

メールの一番下、Copyright表記を確認してください。

JR西日本なら JR WEST です。 JR East と書いてあったら、それは偽物です。

✅ 送信元ドメイン:

mao@eoruxu.org

個人の名前(mao)に、意味不明なドメイン。

大企業がこんなアドレスを使うことは万に一つもありません。


この記事は役に立ちましたか?

もし参考になりましたら、下記のボタンで教えてください。

関連記事

コメント

この記事へのトラックバックはありません。