【au PAY】を騙るメールが届いた。
私は、【au PAY】の会員ではない。また、題名の「【au PAY】ごサービス通知」にうさん臭さを感じている。差出人は日本語に慣れてないようだ。
本文中のリンク先URLは https://connect.au-login.gqdqewh.comとなっている。
このURLを https://www.virustotal.com/gui/home/url で調べたところ、１３のセキュリティベンダーがフィッシングサイトまたはマルウエアと判定した。
題名：【au PAY】ごサービス通知
差出人：Auto<aupay-update-account@sirnice888.com>
宛先：
（一ノ谷 註 このメールの送信元は香港からである。IPアドレスから判定した）
以下本文（一ノ谷 註 メールはHTML形式だが、ここではテキスト形式で表示する。）
xxx.@xxxx.xxx 様
公式:au PAY au IDからの重要なお知らせ
日ごろからau ID携帯をお使いありがとうございます。
お客様に重要なお知らせがあります。
続けるにはこちらをクリック（一ノ谷 註 リンク先はフィッシングサイトである。クリックしてはいけない）
====================
※このアドレスへの返信は出来ませんので、ご注意ください。
※ご不明点がございましたら下記窓口までお問合せください。
＜au契約のお客さま＞
■お問合せ先 KDDIお客さまセンター■
au携帯電話からは局番なしの157（無料）
一般電話からは0077-7-111（無料）
受付時間：9:00-20:00（年中無休）
＜au契約以外のお客さま＞
■お問い合わせ先 KDDIお客さまセンター■
https://www.au.com/cs/cs119/au_otoiawase/inquiry/
