注意！スクエニを騙る「常確認のお願い」フィッシング詐欺メールが横行しています。「アカウント確認のお願い」メールは要注意！

スクウェア・エニックス？から「常確認のお願い」というタイトルのメールが届きました。内容は「お客様のアカウントは何らかの取引に利用されている恐れがありますので、お手数ですが、システムにログインして、異常がないかご確認いただきますようお願いします。」というもので、差出人アドレスは「autoinfo_jp@account.square-enix.com」となっており、「株式会社スクウェア·エニックス」と表記されています。

最近、巷で騒がれている不正ログインもあり、またアクセスサイトにも「secure.square-enix.com」の文字があったので思わずクリックしてしまいました。すると、ブラウザに以下のような画面表示。

ここではじめて、「偽装サイト」であることが分かり、びっくり！「http://secure.square-enix.com/account/app/svc/Login.htm?cont=account=112&cg=1&no=856」と書かれたURLのリンク先は「http://hiroba.dqx.jp.vggf.co.vu/index.html?app=wam&ref=http://secure.square-enix.com/account/&eor=0&app=bam/」で、実はスクウェア・エニックスとは全く関係のないサイトへの誘導となっていました。危ない、危ないと冷や汗。ここで上記サイトが表示され、ログインID、パスワードなどを入力してしまうと、そのユーザ情報が盗まれてしまう新手のフィッシング詐欺メールとのことです。
念のため、スクウェア・エニックスの本サイトで調べたところ、以下のようなフィッシング詐欺メールへの注意喚起の告知がトップページにありました。

クリックしてページを開くと、重要な告知として注意喚起の内容が記されています。

【重要】フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください

以前より、弊社サイトのスクウェア・エニックス アカウント管理システム(https://secure.square-enix.com/account/)を偽装したページに誘導して会員情報を盗用する「フィッシング詐欺」についてご注意をお願いしておりますが、不審なサイトへ誘導するメールやゲーム内のダイレクトメッセージ、およびフィッシングサイトの内容がさらに巧妙化してきていることを確認しております。

また、スクウェア・エニックス アカウントをご利用になっていない方へも、引き続き、不審なメールが無差別に送信されている状況ですので、あらためてご注意いただけますようお願い申し上げます。

このフィッシング詐欺メール、スクウェア・エニックスの会員でない人にも無差別で送られているとのこと。会員の方はもちろん、そうでない方も注意しましょう。また、他のサービスについても同様のフィッシング詐欺メールが届いているとの報告もあり、安易なアカウント確認を行わないように注意しましょう。

▶︎ 【重要】フィッシング詐欺サイトへ誘導するメールやメッセージにご注意ください | SQUARE ENIX