ドコモ 不審SMS dカード不正利用を語る… 対策方法は？ 引っかかったら支払う必要あり？

ここのところ、docomoを語り、クレジットカードを不正利用する手口が

広がっていると話題になっています。

これは、一体どのようなものなのでしょうか。

また、どのようにして被害を防げばよいのでしょうか。

この記事では、今回の手口の詳細や、ネットでの反応についてまとめています。

よろしければ、最後までご覧ください。

ドコモ 不審SMS dカード不正利用を語り…対策方法は？ 引っかかったら支払う必要あり？内容

今回のニュース記事です。

携帯電話やスマートフォンに向けて、NTTドコモになりすまして「dカードの不正利用の可能性がある」として本人確認設定を求め、フィッシングサイト（偽のホームページ）に誘導するSMS（ショートメッセージ）が、先月から無作為に多数送信されている。dカードはドコモのクレジットカードだが、dカードを持っていない人にもこのSMSは送信されている。

SMSにはドコモのホームページを連想させるアドレスが表示されていて、送信者は複数のアドレスを使っているが、いずれもドコモのものではない。

ツイッターでもこのSMSは話題となっていて、dカードを持っていないが、持っていたら引っかかるかも▽そもそもdカードってなに？　なのにドコモっぽいアドレスを貼り付けてきた▽本人認証設定をお願いしますって、これ怪しい？――といった書き込みがみられる。

こうしたSMSが届いた場合、ドコモに問い合わせる、アドレスをクリックしない、個人情報を書き込み送信しない、無視する、すぐ削除するなどの対応が必要だ。【油井雅和】

https://headlines.yahoo.co.jp/hl?a=20190609-00000017-mai-soci

headlines.yahoo.co.jp

こちらが実際に送られているSMSの内容です。

dカード使ってるからマジびびった……でも詐欺だよ！！！！！
これ系のお知らせが来たら、まずはサポートセンターに電話して！！！！！
不正利用の可能性がある旨のメールで「本人認証」を求めることはありませんとのことなので気を付けて！！！！！ pic.twitter.com/adVNyXmSgm

— けっけの毛 (@kekke_no_ke) 2019年6月6日

この迷惑メールに記載されているアドレスをクリックすると、

以下のようなサイトに誘導されます。

とても良く作られたサイトです。

あとで説明しますが、このサイト、実際のログイン画面とほぼ変わらない出来になっています。

メールを見て慌ててログインしようとするひとはなかなか

気づくことができないかもしれません。

ここで諸々の情報を入力してしまうと、

自分から詐欺グループに情報を教えてしまうことになります。

怖いですね…。

携帯キャリアからの連絡って、結構SMSで届いたりするので、

dカード持ってるとか、docomo使ったことがあるとか、

心当たりのある方は騙されてしまうかも…。

これについて、docomoは注意を呼びかけています。

突然失礼します。ドコモ公式サポート飯島です。お気づきのとおり、dカードはドコモが提供するクレジットカードです。また、画像のSMSはドコモを装った迷惑メッセージです。本文中のURLへのアクセスには十分ご注意ください。ドコモを装った迷惑メールの実例→ https://t.co/WQvGSeRiRW

— ドコモ公式サポート (@docomo_cs) 2019年6月7日

この迷惑メールに記載されているURLアドレスをクリックし、

その後IDやパスワード、クレジットカード番号などを入力してしまうと、

自分のクレジットカード情報が盗まれ、カードを不正利用されてしまうという流れです。

このメールが巧妙なのは、送信元を偽装して、あたかもdocomoから送られたメールのように

思わせるところです。

docomoから来るSMSメッセージの流れでこのメールが届くので、

本物と信じて疑わない方が出てきてしまうようです。

こういったメールが来ると、ドキドキしてしまって、

早く対処しなければ、と思ってしまい、冷静な判断をするのが

難しい場合もありますよね。

だから、「絶対に引っかからない」と思っている方でも

引っかかってしまうことがあるようです。

迷惑メールが来たときの対処法は？

メールに記載のURLはクリックしない！

とにかく、URLは絶対にクリックしてはいけません。

公式の案内なのか悩んだら、とりあえずメール内のアドレスはクリックせず、

公式サイトや電話で手続きを行うことで、

詐欺に引っかかることはまずありません。

お客様サポートに電話で問い合わせする

心配になったら、URLをクリックではなく、まずお客様サポートに電話！

docomoお客様相談室

ご意見・ご要望 | お問い合わせ | お客様サポート | NTTドコモ

お客さまからのご意見・ご要望を承る窓口をご案内します。

www.nttdocomo.co.jp

dカードセンター問い合わせ

お問い合わせ ｜ dカード

お問い合わせ

dcard.docomo.ne.jp

これが一番安心確実です。

IDやパスワード、クレジットカード情報は超重要な個人情報ですから、

入力するときは常に疑ってかかった方が良いと思います。

迷惑メールに記載してあるURLのドメインをチェック

それから、詐欺メールは、記載されているアドレスのドメインがおかしくなっています。

（ドメインとは、「例：〇〇〇〇.com」など、http://の後の部分）

実際に届いたメール画面で確認していきます。

悪徳系のメールきた。dカード使ってねーし pic.twitter.com/KrXUxuNUmF

— ヒロ☆隊長（ミタチアカデミーJKD） (@hiroJKD) 2019年6月9日

SMSにも迷惑メール来るんだ！？ こわあ。
まあ、dカード持ってないけどね。 pic.twitter.com/ZdXMdOguHR

— 紗那@ニューロエイジ (@sana_ventus) 2019年6月8日

dカードについて偽装メールが届きました。
私は不正に使われてる可能性ない↓
現金払いで貯めるポイントカードしか持ってない
そっか！ポイントためてくれてるの？
それめっちゃ優しいやん✨
間違えて、パスワード他入れないように⚠#偽装 #メッセージ #Qsms #dカード #不正利用 pic.twitter.com/qc3zm4NdYE

— ひなち (@gled3) 2019年6月9日

ショートメールでこんなの届きました。
でも残念ながら、dカードは持ってません！！！！
皆さまお気を付けて下さい。#dカード詐欺#SMS詐欺 pic.twitter.com/OuUOzF0rBz

— リン (@Rin_Hoku) 2019年6月4日

なんだかおかしいです。

「.com」は、偽物の可能性が高いと考えたほうが良いでしょう。

本物のメール画面は、こちらです。

ちょっと長いURLですが、このドメインは、「docomo.ne.jp 」になっています。

「docomo.ne.jp 」ではないURLが案内されていたら、

疑ってかかってください。

暗号化されているかどうか、「錠前マーク」でチェック

また、公式サイトは、アドレスが「https://」から始まり、

その左には錠前のマークがついていますが、

偽サイトは「http://」で始まり（”s”がない）、錠前のマークがありません。

公式サイト↓

偽サイト↓

これを見ても、本当にそっくりに作られていますよね。

dアカウントのログイン方法を二段階認証にする

二段階認証とは、ID/パスワード入力の他に、アプリでのログイン可否の選択や、セキュリティコードの入力を追加することで、お客様以外が不正に情報にアクセスすることを防止する仕組みです。
また、同じブラウザからの接続の場合、2回目以降の2段階認証は省略されるため、普段お使いのブラウザでの操作は面倒にはなりません。2段階認証の設定を強にすることを強くおすすめします。

2段階認証 | dアカウント

2段階認証とは、ID/パスワードの確認に追加して、さらにセキュリティコードによる確認を行うことで、より安全にログインするための仕組みです。2段階認証をご利用いただくまでの流れや、注意事項などをご案内しております。)

id.smt.docomo.ne.jp

つまり、簡単にログインできないように、ガードを強くするということですね。

これは、すぐにでもやっておきたい対策です。

クレジットカードの上限を低く設定しておく

万が一被害を受けたときに、その被害を最小限に食い止めるために、

普段カードを使わない人は、クレジットカード利用額の上限を

最低まで引き下げておいたほうが得策です。

最初の設定が実は50万円で、変更していなかったために

50万円不正利用されてしまった…なんて悲しすぎますよね。

「不正利用のお知らせ」公式の場合もある

ここまで、偽のメールについてお話しましたが、

本当に不正利用されていて連絡が来ることがあります。

やはり、そういったお知らせが届いたら、まずサポートに電話するのが

手っ取り早くて安心ですね。

ドコモのｄカードセキュリティセンター（０６６４４５３４８５）からショートメールもしくは封書が届いたらすぐ電話してね！カードが不正使用された疑いがあるとセキュリティが反応するようで、本人確認したいそうです。たった今　私もかけたとこｗ　USJチケットとヤフーショッピングで使われてた！

— めて (@MeteorMarina) 2019年5月28日

実際に、不正利用されてしまったら…？返金されるのか？

実際に被害に遭った方のツイートがありましたのでご紹介します。

ドコモのdアカウントが乗っ取られて、
不正利用された…😭💢
見知らぬ口座に自分の携帯のドコモ払いで勝手に12月に50,000送金されていました。ドコモに調査依頼済みで詳細判明次第に返金はされるそうです😔
ドコモをお使いの皆さん、dアカウントの不正ログイン多数発生中です。再設定をお勧めします😭

— Buri Daikon (@BURI_DAIKON_Z) 2019年1月27日

送金を止めるのは不可能らしく、一旦は支払わないといけないみたい😓第三者からの不正利用を確認後、返金するとは言ってくれたけど、いつになるやら。とりあえず、また被害に遭わない為にドコモ口座を解約、dアカウントとパスワードも変更。同様の被害が多発してるそうなので皆さんも気を付けて下さい

— 瞳 (@pinkrose117) 2018年11月26日

前にdカードを不正利用されて、翌日に電話して返金処理してもらいましたよ。
しかも、不正利用で購入されたダウンロードゲームの権利は剥奪されなかったという。
不正利用後は、二段階認証をするようにしてます。(´・ω・｀)

— うっしー/牛尾さん (@landmineburi) 2018年12月17日

寝れんくてdカードの不正利用の件何となく検索したら、前より増えとるやーん！！😱 こっわー！！😢
うちは不正利用された分取り消し＆返金されたけど😢 てか本当に問い合わせしな気づいてすらいない人もおるかも😣

— K☆彡D (@koda93k93) 2019年5月25日

皆さん、不正利用分の返金を受けられたようです。

ですので、詐欺に引っかかってしまった方も、まだ希望を捨てなくていいかもしれません。

こちらは不正利用分の返金を受けることができた方々ですが、

不正利用されてから日にちが経ってしまった場合など、

返金が受けられず泣き寝入りしなければならない場合もあるそうです…。

もし不正利用の被害に遭ったときは、まずはお客様相談室やクレジットカードのサポートに

すぐ連絡をして、状況の説明と返金について確認したほうが良いですね。

それから、アカウントのログイン履歴を確認してみると、

不正アクセスの有無が分かります。

dアカウント利用履歴の表示　アプリの場合 | dアカウント

dアカウント設定アプリからdアカウント利用履歴を確認する際の基本操作説明をしております。

id.smt.docomo.ne.jp

そして、dアカウントのセキュリティは、二段階認証一択！

届いたメールに記載のURLはクリックしない！（公式だとしても）

こういった対策を確実に実行していくことが、被害を避けることに

つながっていきますので、参考にしてみてください。

ドコモ 不審SMS dカード不正利用を語り…対策方法は？ 引っかかったら支払う必要あり？世間の反応

このニュースを受けて、ネット上では、

「私のところにも来た」

「いつもは引っかからないのに今回はクリックしてしまった」

など、巧妙な手口に怯える声が相次いでいます。

なりすましSMSがとどいた。dカード持ってないし。でも持ってたらひっかかるかもなぁ。

お客様がご利用のdカードが不正利用の可能性があります。本人認証設定をお願いします。(URL省略)

— わきもと (@DyGfm) 2019年6月6日

スマホにNTTドコモから「dカードが不正利用の可能性があります」というSMSが来た。俺はドコモユーザーではなく、dカードを持っていないのにも関わらず。調べたらフィッシングメールらしい。皆も注意されたし。

— こばやん (@august_1978) 2019年6月9日

Dカードの不正利用云々のメッセージ来た……これは明日docomoに直接電話してみよ……そもそもカード作ってすらいないから怪しいやつっぽいけど

— 🍉👤🍧 (@kahunout) 2019年6月4日

docomoからdカードの不正利用があり本人認証設定のお願いがSMSで届いた。不審に思い、カードセンターに電話したら、やはり怪しいものだった💧

— くりぼー (@kuribo48) 2019年6月4日

どうやらdカードの不正利用の疑いのショートメールは詐欺メールだったようだ。
本人確認サイトも既に繋がらなくなってる。巧妙だなぁ。
dカード持ってたらカード情報入力してたかもしれない。
URLだってnttdocomo-proだもんね。

— NoriQ (@BBShip) 2019年6月1日

IPの確認も有用なようです。

お返事ありがとうございます。念のために、確認したら、やはりdカードに不正アクセスされていた形跡がありました。IPの確認、とても為になりました…！ありがとうございます…！

— 氷月@グッズ整理中 (@bluemoon06cr10) 2019年5月24日

カード不正利用されとった！！
Ｄカードユーザーの方気をつけてー！！
そして明細チェックしてー！！
記憶にないUSJのチケットやディズニーのチケット、交通機関のチケット等引き落とされてませんかー？？？😣
うちは急にカード使えなくなって分かったけど、普段使わない人は気づかないかも！！😣

— K☆彡D (@koda93k93) 2019年5月10日

これ以上、被害者が出ないことを祈るばかりです…！

ドコモ 不審SMS dカード不正利用を語り…対策方法は？ 引っかかったら支払う必要あり？まとめ

ここまで、不正利用の手口と対策、

実際に被害にあった場合について書いてきました。

この記事を見て、少しでも安心したり、気をつけようと思ってくれる方がいれば

幸いです。

悪い人はどこにでもいますので、常に注意して、自分の身を守って

行きたいものですね！