piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

国内組織のキャンペーンやアンケートに偽装したなりすましメールについてまとめてみた

2018年4月、5月と国内の複数の企業がなりすましメールに対する注意喚起を公開しています。キャンペーンやアンケートなどを行っているように偽装し、個人情報の入力が求められるサイトへ誘導される、あるいはメール送るよう要求するというものです。ここでは関連する情報をまとめます。

確認した注意喚起

piyokangoが2018年に確認した注意喚起 34件
発信日付 注意喚起元 内容 手口
2018年2月5日 日経リサーチ 日経リサーチの社名を騙った悪質メールにご注意ください。 何らかのサイトへ誘導
2018年2月14日 日本航空 弊社および弊社グループ会社名を使用した不審なFacebook投稿にご注意ください 不明
2018年2月21日 マイナビ マイナビ researchをかたった悪質なメールにご注意ください 何らかのサイトへ誘導
2018年3月13日 あきんどスシロー 当社を装った不審なメールにご注意ください。 不明
2018年4月2日 日本郵便 当社を装った「フィッシングサイト」にご注意ください。 個人情報を入力するサイトへ誘導
2018年4月26日 三越伊勢丹 弊社をかたる詐欺メールにご注意ください 個人情報をメールで要求
2018年4月27日 オートバックス [PDF] オートバックスからの『「ご意見」・「ご指摘」のお願い』を騙るなりすましメールにご注意ください 不明
2018年4月28日
(5月10日更新)
サントリーホールディング 『ザ・プレミアム・モルツ』を用いて 個人情報の提供を求めるキャンペーンにご注意ください 個人情報をメールで要求
会場への来場依頼
2018年5月1日 吉野家 当社名を騙る不審なメールにご注意ください 個人情報をメールで要求
2018年5月6日 カゴメ 不審なメール・SMSにご注意ください 個人情報をメールで要求
2018年5月7日 伊藤園 伊藤園を装ったキャンペーン当選案内にご注意ください。 個人情報をメールで要求
2018年5月8日 クラシアン 【注意】クラシアンを装った不審なメールにご注意ください 個人情報をメールで要求
2018年5月10日 森永乳業 個人情報の提供を求めるキャンペーンにご注意ください 個人情報をメールで要求
2018年5月10日 ユニリーバ・ジャパン・カスタマーマーケティング 個人情報の提供を求める偽キャンペーンにご注意ください 個人情報をメールで要求
2018年5月11日 キリン、キリンビール 『本搾り(TM)チューハイ』の当選を装い個人情報の提供を求める、不審なメールにご注意ください 個人情報をメールで要求
2018年5月14日 山崎製パン [PDF]「春のパンまつり」に応募して個人情報の提供を求める不審なメールにご注意ください 個人情報をメールで要求
2018年5月15日 西友 【注意喚起】SEIYUを装った迷惑メールにご注意ください 個人情報をメールで要求
2018年5月16日 マルハニチロ [PDF] 個人情報の提供を求める不審なメールにご注意ください 個人情報をメールで要求
2018年5月18日 アサヒビール アサヒスーパードライのキャンペーン当選を装い個人情報の提供を求める不審なメールにご注意ください。 個人情報をメールで要求
2018年5月21日 ヤマエ久野 【重要なお知らせ】注意喚起。「焼酎紀行」の名を語った成りすましメールにご注意ください 個人情報をメールで要求
2018年5月22日 ゴールドパック 弊社社名を装ったスパムメールにご注意ください。 個人情報をメールで要求
2018年5月28日 キリン、キリンビール キリン商品のキャンペーン等を装い個人情報の提供を求める、不審なメールにご注意ください 個人情報をメールで要求
2018年5月28日 ユーコープ 【注意喚起】"co-op配送サービスお客様担当"を名乗ったメールにご注意ください。 個人情報をメールで要求
2018年5月29日? マーシュ D style webを名乗る架空メールにご注意ください。 個人情報をメールで要求
2018年6月 ノーリツ 【ご注意ください】 個人情報をメールで要求
2018年6月7日 イオン [PDF] トップバリュキャンペーンを装う不審なメールについて 個人情報をメールで要求
2018年6月8日 大正製薬 弊社キャンペーンをかたった不審なメールにご注意ください 個人情報をメールで要求
2018年6月8日 カカクコム 大正製薬×食べログを装った不審なメールにご注意ください(2018年6月8日) 個人情報をメールで要求
2018年6月8日 ポーラ [PDF] ポーラ(POLA)を装った不審なメールにご注意ください 個人情報をメールで要求
2018年6月12日 花畑牧場 弊社社名と類似名称を使用したメールにご注意お願いいたします。 個人情報をメールで要求
2018年6月13日 モバレン モバレンを装った迷惑メールについて 個人情報をメールで要求
2018年6月20日 花王 【注意】弊社からのメールを装う、個人情報の提供を求める偽キャンペーンにご注意ください 個人情報をメールで要求
2018年6月21日 全国農業協同組合連合会 本会名を騙る「なりすましメール」について 個人情報をメールで要求
2018年6月22日 ライオン 弊社を装う不審なメールにご注意ください 個人情報をメールで要求
2018年6月25日 テーブルマーク [PDF] 【ご注意ください】テーブルマークを装った不審なメールについて 個人情報をメールで要求

また、2017年も似たような手口の注意喚起が行われており、piyokangoが確認したものは次の通り。

発信日付 注意喚起元 内容 手口
2017年1月24日 レインズインターナショナル [PDF]【注意喚起】牛角を装ったスクラッチキャンペーン広告にご注意ください 空メールの送信を要求
2017年4月17日 伊藤園 「TULLY’S COFFEE」主催を装ったキャンペーンにご注意ください。 LINEアカウントの登録要求
2017年8月10日 TBS ご注意ください TBSを名乗るメールに関して 不明
2017年8月30日 日経リサーチ 日経リサーチの社名を騙った悪質メールにご注意ください。 何らかのサイトへ誘導
2017年11月9日 日経リサーチ 日経リサーチの社名を騙った悪質メールにご注意ください。 何らかのサイトへ誘導
2017年12月25日 日経リサーチ 日経リサーチの社名を騙った悪質メールにご注意ください。 何らかのサイトへ誘導

確認されている手口

次の内容をダイレクトメールやショートメールで送り付け、個人情報などが求められる。

  • アンケートに回答するとプレゼントがあるので個人情報を入力してほしい。
  • キャンペーンに当選したが、賞品が届けられなかった(あるいは届けたい)の個人情報をメールで送ってほしい
  • Amazonギフト券当選したので個人情報を提供してほしい。
  • 当選を逃したが、リベンジキャンペーンを行うので抽選会場へ来場してほしい。
  • キャンペーン景品を渡したいので事務所へ取りに来てほしい。

確認した事例では次の(いずれかの)情報が要求されている。

  • 氏名
  • 郵便番号
  • 住所
  • 電話番号(連絡先)
  • 性別

なりすましメールを受信したというツイート

マイナビ

三越伊勢丹

オートバックス

サントリーホールディグ

伊藤園

カゴメ

クラシアン

森永乳業ユニリーバ・ジャパン・カスタマーマーケティング

キリン、キリンビール

山崎製パン

西友

マルハニチロ

アサヒビール

ラッキーディップになりすまして送信している可能性。

ゴールドパック

ヤマエ久野

文化堂

大正製薬

更新履歴

  • 2018年5月15日 AM 新規作成
  • 2018年5月15日 AM リストに山崎製パンの事例追記。メール受信報告を追加。
  • 2018年5月15日 PM リストに西友の事例追記。
  • 2018年5月16日 PM リストにマルハニチロの事例追記。
  • 2018年5月19日 AM リストにアサヒビールの事例追記。
  • 2018年5月21日 PM リストにヤマエ久野の事例追記。
  • 2018年5月28日 PM リストにキリン、キリンビールの事例追記。
  • 2018年5月29日 PM リストにゴールドパックの事例追記。
  • 2018年6月4日 PM リストにマーシュ、ユーコープの事例追記。
  • 2018年6月9日 AM リストに大正製薬、ポーラの事例追記。
  • 2018年6月13日 PM リストにイオンの事例追記。
  • 2018年6月16日 AM リストにノーリツ花畑牧場、モバレンの事例追記。
  • 2018年6月21日 PM リストに花王の事例追記。
  • 2018年6月26日 PM JA全農テーブルマークの事例追記。