フィッシングメール対策

                         _____________________

                             緊急の注意喚起

                          JCA-NET (2024/2/19)
                         _____________________


Table of Contents
_________________

1. JCA-NETを装った様々なフィッシングメールが確認されています。
2. なりすましメールの文例
.. 1. 文例:その1 以下のような内容のメールは破棄してください
.. 2. 文例:その2 以下のような内容のメールは破棄してください
3. なりすましメールかどうかについて判別する方法
.. 1. 「怪しい」と感じたメールは破棄してください:文面にあるクリック先のURLを確認すること
.. 2. JCA-NETが使用しているドメインについて
.. 3. 判断に迷った場合は、JCA-NETのサポートページを確認する、電話で問い合わせること

1 JCA-NETを装った様々なフィッシングメールが確認されています。


ここ数日、JCA-NETのサポートによって様々な文面のフィッシングメールが会
  員宛に届いていることが確認されています。

  以下、参考文面を例示します。これらは、いずれもなりすましメールです。文
  面に書かれているURLをクリックせず、内容には従わず破棄してください。

2 なりすましメールの文例

2.1 文例:その1 以下のような内容のメールは破棄してください


  Subject: jca.apc.org – 保留中のメッセージを回復するには
  発信者 Jca | <support@jca.apc.org> 日付 今日 08:59

  お客様各位

  インターネットサービスをご利用いただき誠にありがとうございます。

  最近のウェブメールのアップグレードが原因で、現時点でメールボックスに配
  信できなかった保留中のメッセージがあります。

  保留中のメッセージを回復するには、以下のリンクをたどってください

  [ここにリンク先のURLが表示される]

  お客様にはご迷惑をお掛け致しますが、ご了承くださいますようよろしくお願
  い申し上げます。

  引き続き変わらぬご愛顧を賜りますようお願い申し上げます


2.2 文例:その2 以下のような内容のメールは破棄してください


  Subject: jca.apc.org ※このメールは xxxxxx@jca.apc.org ( jca.apc.org
  )会員の皆様に宛てたものです。
  発信者 jca.apc.org | <support@jca.apc.org> 日付 今日 08:45

  ※このメールは xxxxxxxx@jca.apc.org ( jca.apc.org )会員の皆様に宛て
  たものです。※このメールへの返信はご遠慮ください。

  2024 年 *02 * 19

  jca.apc.org メンバー:
  メールアカウントを認証する必要があります。
  以下のリンクに従って電子メール アカウントを確認してください。

  [ここにリンク先のURLが表示される]

  注意: メールアカウントが認証されていない場合、受信メールは停止されます。

  **********************
  ご協力ありがとうございます。jca.apc.org
  **********************

  ————ここまで——————-

3 なりすましメールかどうかについて判別する方法


3.1 「怪しい」と感じたメールは破棄してください:文面にあるクリック先のURLを確認すること


文例2のようにメールのタイトル(Subject)や本文の文面が不自然な場合は、直
  感的に「怪しいメールかな」と判断して用心することができるかもしれません。
  「怪しい」と感じたときは、メールの文面の指示には絶対に従わず、破棄して
  ください。

  メール本文に記載されているURLが、JCA-NETのドメイン(.jca.apc.orgで終る
  アドレス)ではないことが、最も簡単に判別する方法になります。この場合は
  破棄してください。

3.2 JCA-NETが使用しているドメインについて

JCA-NETでは以下のドメインを主に用いています。
  – jca.apc.org
  – jca.ne.jp も一部使用しています。

  URLのドメインの部分について、具体例を挙げて説明します。

  ウエッブのURLは例えば、以下のような記載になっている場合がよくみられま
  す。<https://XXXX.jca.apc.org/aaab/bbb/>…  JCA-NETのURLであるかどう
  かは、<https://> に続く部分、上記であれば、XXXX.jca.apc.org/の箇所が
  JCA-NETのドメインを示すところになります。ここに、jca.apc.org/という記
  述があるかどうかを確認してください。

3.3 判断に迷った場合は、JCA-NETのサポートページを確認する、電話で問い合わせること

今回のなりすましメールは従来と比べて非常に巧妙になっています。メールの
  内容が正しいかどうかは、下記のサポートのページから確認できます。

  JCA-NETのサポートのページは

  <https://support.jca.apc.org>

  です。ここの「最新のお知らせ」に、サービスの停止など重要なお知らせが掲
  載されています。

  また会員宛の重要なサービスに関する告知は、membersのメーリングリストを
  通じてお知らせをしています。Subjectに[members]と表記されているメールを
  確認してみてください。

  また、下記に電話して確認することができます。

  JCA-NET事務局
  080-2054-7704

  JCA-NET理事会・理事(小倉利丸)
  070-5553-5495