西宮市が使用している「にしのみやスマート申請」が、不正アクセスのためメール配信サービスを停止しているようです。
こちら↓
神戸新聞 より引用
ほかにも尼崎市や伊丹市、三田市などでも不正アクセスの可能性があるとのこと。
「にしのみやスマート申請」って
市で受け付けている申請、届出等の手続きを自宅からインターネットで簡単に行えるサービスのこと。スマホ用のアプリもあります。
今おきていること
11月9日時点の状況と影響をざっくりまとめました。
状況
- にしのみやスマート申請が利用しているメール配信サービス会社が不正アクセスを受けた
- 漏えいの可能性があるのは利用者のメールアドレス。
- その他の情報は漏えいの可能性なし
- 現在、漏えい有無や件数を確認中
- メール配信サービスは停止中
今できないこと
- にしのみやスマート申請の利用登録、メールアドレス変更、パスワード再設定
- 申請完了メールが届かない
今後の予定
11月11日(水)よりメール配信再開予定
利用者へのお願い
・不審なメールやSMS(ショートメッセージ)は開かず、削除しましょう！
・リンクのクリックや添付ファイルを開くこと、個人情報の入力や返信もNG！
具体的にはJCBや三井住友などのクレジットカード会社やAmazon、証券会社、銀行を装ったメールでIDとパスワードなどの個人情報を奪い取って、お金とか勝手に高額商品を買ったりする被害がおきます。メールでそういうのは基本的にはないので無視が無難です。
こんなメールは信じないで！実際に届いた例
「不審なメールって、たとえばどんなの？」という方のために、実際に届いたものを2通お見せします。
どちらも会社の名前をかたったニセモノ。いわゆる「フィッシングメール」です。
※宛先など一部は隠しています
1通目：松井証券をかたるメール
タイトル(件名)はこんな感じ↓
【重要】と入っていて、いかにも大事なお知らせっぽいですよね。
※件名の先頭にある「meiwaku」は、受信側の迷惑メール対策が自動でつけた目印です
開いてみると↓
丁寧なあいさつ文で始まっていて、パッと見は本物のお知らせみたい。
でも差出人のアドレスをよく見ると、「matsui」と入ってはいるものの、松井証券の公式サイト(matsui.co.jp)とは別モノです。
さらに読み進めると↓
「パスキー未登録の場合、ログインおよび各種お取引がご利用いただけなくなります」と、期限を切って急がせてリンクを押させようとしてきます。
表示されているURLが本物っぽくても、押した先は別のサイト、というのがよくある手口です。
2通目：JCBをかたるメール
タイトルはこちら↓
差出人の「MyJCB」、よ〜く見るとCとBの下に小さな点がついた別の文字になっています。
開くと↓
色づかいもボタンもそれっぽい仕上がり。「全額補償」と安心させつつ、「今すぐMyJCBで確認する」のボタンを押させようとしてきます。
本物っぽくても、押さないのがいちばん
ここまでそれっぽいと、メールだけで見分けるのはなかなか難しいですよね。
今回の2通は迷惑メールと自動で判定されていましたが、判定をすり抜けてふつうに届くこともあります。
気になったときは、メールのリンクやボタンは押さずに、いつも使っている公式アプリやブックマークから確認するのが安心です。
あなたの不審メール対策、どれに近い？
さいごに
便利に使ってたサービスだけに、ちょっとドキッとするニュースですよね。漏えいの可能性があるのはメールアドレスだけとのことですが、だからこそ不審なメールやSMSが届く可能性もあるのかも。リンクも添付ファイルも開かず削除、を合言葉にしておきましょう。
