アメリカン・エキスプレスカードが一時的にメール詐欺としてフラグ付けされました

フィッシング詐欺の横行は続いていますが、その 1 つの例が American Express からのメールを装った詐欺メールです。件名が「AMERICAN EXPRESS カードが一時的にフラグ付けされました」であるこのメール詐欺は、受信者を騙して機密の金融情報を漏らすように仕組まれています。この詐欺の手口と、自分自身を守る方法について詳しく説明します。

「AMERICAN EXPRESS カードが一時的にフラグ付けされました」というメール詐欺とは何ですか?

このフィッシング キャンペーンは、American Express からの公式通知を装っています。受信者のカードが不審なアクティビティまたは不正な請求のためにフラグが立てられたと主張しています。このメールはセキュリティ警告を装い、さらなる不正アクティビティを防ぐためにカードが一時的にロックされたことを受信者に通知します。

ただし、このメールは詐欺であり、本物のアメリカン・エキスプレスとは何の関係もないことを知っておくことが重要です。このメッセージは受信者に警告を与え、迅速な行動を促すように作られていますが、含まれている情報は完全に捏造されたものです。

偽のメールの内容は次のとおりです。

Subject: Important Message For -: Your card has been temporarily flagged due to attempted charges.

Platinum Card®
ACCOUNT ENDING: 37-xxxxx

Dear CARD MEMBER,

Important: Your card has been temporarily flagged due to attempted charges.

Advanced security measures are now in place for our esteemed Platinum and Business Gold cardholders

Your card has been locked due to a recent attempt and unusual charges for security reasons, your account needs to be reviewed.

Please confirm if this was you. If not, log on to

americanexpress.com

Follow and complete the verification Process
Once verified, Your card will be removed from the restricted list.

Your protection is our priority, and these enhancements are designed to ensure a secure and worry-free experience.

Thank you for choosing us for your financial needs

Your account information is included above to help you recognize this as a customer care email from American Express. To learn more about email security or report a suspicious email, please visit us at americanexpress.com/phishing . We kindly ask you not to reply to this email but instead contact us via Customer Care.

© 2024 American Express. All rights reserved.

詐欺はどのように行われるのでしょうか?

このメールは、受信者に、指定されたボタンまたはリンクをクリックしてアカウントを確認し、フラグの付いたアクティビティを確認するよう促しています。ただし、このリンクはユーザーを公式の American Express Web サイトに誘導するものではなく、American Express のログイン ページに似せて設計されたフィッシング サイトへと誘導します。

そこでユーザーがログイン認証情報を入力すると、その情報がキャプチャされ、サイバー犯罪者に直接送信されます。これにより、詐欺師は被害者のアカウントにアクセスして、不正な取引を実行したり、お金を引き出したり、さらには自分のアカウントに資金を送金したりできるようになります。

このようなフィッシング詐欺のリスク

「AMERICAN EXPRESS カードが一時的にフラグ付けされました」というメール詐欺に騙されると、深刻な結果を招く可能性があります。詐欺師があなたのアカウントにアクセスすると、不正な取引を実行し、金銭的損失につながる可能性があります。さらに、特に複数のプラットフォームで同じ認証情報を使用している場合、詐欺師はリンクされている他のアカウントやサービスにもアクセスする可能性があります。

個人情報の盗難のリスクもあります。フィッシング詐欺は、ログイン認証情報だけでなく、氏名、住所、社会保障番号などの個人情報も狙うことがよくあります。このデータを入手した犯罪者は、あなたの名前で新たな信用枠を開設したり、詐欺行為を行ったりして、あなたの財務上の評判に長期的な損害を与える可能性があります。

このメールを受け取った場合の対処方法

このようなメールを受信した場合、最善の対応策は、一切メールに反応しないことです。メール内のリンクやボタンをクリックしたり、情報を提供したりしないでください。代わりに、ブラウザに URL を直接入力するか、公式アプリを使用して公式 American Express Web サイトに手動でアクセスし、アカウントのステータスを確認してください。

疑わしい場合は、カード裏面の電話番号を使用して、American Express カスタマー サポートに直接お問い合わせください。疑わしいメールに記載されている連絡先は、不正な電話番号やメール アドレスにつながる可能性があるため、絶対に使用しないでください。

すでに情報を共有している場合の対処方法

すでにリンクをクリックして認証情報を入力している場合は、迅速に行動することが重要です。American Express アカウントから始めて、漏洩した可能性のあるすべてのアカウントのパスワードを直ちに変更してください。次に、American Express カスタマー サービスに連絡して、漏洩の可能性があることを伝えてください。

また、不正な取引がないか、銀行やクレジットカードの明細を注意深く監視することもお勧めします。場合によっては、さらなる不正行為を防ぐために、アカウントを凍結したり、新しいカードを申請したりする必要があるかもしれません。

フィッシングメールがより説得力を持つようになっている理由

フィッシング メールはいつでも簡単に見分けられるというのはよくある誤解です。確かに一部の詐欺にはスペルや文法の間違いがつきものですが、最近のフィッシング キャンペーンの多くはより洗練されています。サイバー犯罪者は、銀行、サービス プロバイダー、または American Express などの有名企業からの正規のメールを模倣するために多大な労力を費やすことがよくあります。

こうした詐欺メールには、会社のロゴや公式に見える形式、信じられそうな言葉など、できる限り本物らしく見せるための工夫が凝らされている場合もあります。そのため、メールが信頼できるソースから送信されたように見える場合でも、警戒を怠らないことが重要です。

フィッシングメールの見分け方

フィッシングメールはますます巧妙になっていますが、それでも見分けるのに役立ついくつかの特徴があります。自分の名前ではなく、「お客様各位」などの一般的な挨拶文を探してください。American Express のような正当な会社は通常、個人的にあなたに呼びかけます。

さらに、フィッシング メールには緊急のメッセージが含まれていることが多く、すぐに行動するよう圧力をかけようとします。メールにアカウントの即時停止や同様の脅迫の警告がある場合は、注意してください。メールに返信するのではなく、会社に直接情報を確認するのが最善です。

フィッシング詐欺から身を守る

フィッシング詐欺の被害に遭わないためには、積極的なアプローチを取ることが重要です。受信メール、特に機密情報を要求するメールには常に注意してください。送信者の正当性が確実でない限り、リンクをクリックしたり添付ファイルをダウンロードしたりしないでください。

American Express やその他の金融機関を名乗る迷惑メールを受信した場合は、躊躇せずに公式チャネルを通じて直接確認してください。また、定期的にパスワードを更新し、可能な場合は 2 要素認証を有効にして、オンライン アカウントの保護をさらに強化してください。

最後に

「AMERICAN EXPRESS カードが一時的にフラグ付けされました」というメール詐欺は、ユーザーを騙して機密情報を共有させようとする多くのフィッシング詐欺の 1 つにすぎません。常に警戒し、フィッシング メールの警告サインを認識し、必要に応じて迅速に行動することで、これらの詐欺行為から身を守ることができます。疑わしいメールは常に再確認し、金融口座を管理する際には正当な情報源とのみやり取りするようにしてください。