「パスワードが期限切れ」なんていうアヤシいメール

「あなたのパスワードは今日期限切れになります !!」なんて Nifty の名を騙った迷惑メールが届いていたことに、昨夜気付いた。自動で「迷惑メール」フォルダに振り分けられていたので、そのまま知らずにいてもどうせ数日で消えるのだが、幸か不幸か気付いてしまったので話のタネにさせてもらう。

こうした「あなたのパスワードが期限切れに･･･」といったスパムメールは Nifty に限らず、多くのサービスを装って発信されているようで、ちょっとググるだけでかなり多くがヒットする。こんな感じだ。

当の Nifty も今月 22日付で、「@niftyをかたるメールにご注意ください」と警告を発している（参照）。

そもそもパスワードというのは時々変更する方がセキュリティのためにいいとはいえ、「期限切れ」になるなんて聞いたことがない。しかも突然「今日期限切れになります」なんて乱暴すぎる話は、あるはずがないじゃないか。

紹介した Nifty のページでは、次のように注意が呼びかけられている。

このたび、お客様のメールアドレス宛にニフティをかたるメールが送信されております。

このようなメールに記載されたサイトにアクセスすると、悪意ある第三者により重要な個人情報が盗まれ、悪用されるおそれがあり大変危険です。

そもそもこうしたメールは、ちょっと発信元を確認すれば妙ちくりんなアドレスが記されているから、決してプロバイダからのものじゃないと気付くはずだ。私のところに来たメールも ”toasoan@kongdankhuyenhoc.vn” なんて、アヤシ過ぎるアドレスから発信されている。

ちなみに "vn" というドメイン･ネームはベトナムを示しているわけだが、これは知る人ぞ知る「世界で最も危険なドメイン」である（参照）。見慣れないアドレスからのメールは、とにかく信用しちゃいけない。

しかし中には、まんま信じてあっさりと指定されたリンク先に行き、自分のメルアドやパスワードを正直に入力しちゃう人もいるようなのだ。そういうことがあるから、悪徳業者が味を占めてしまうのだね。