今日、俺の iPhone SE 1G（第1世代）に Eメールの着信があった。クレジット会社オリコのｅオリコサービスからの「ご利用明細更新のお知らせ」である。（写真１）

～～～～～～～～
≪ご利用明細情報更新のお知らせ≫
●お支払日（口座自動振替日）：2022年1月27日（木）
お支払い口座（カード決済口座）にはご請求日前までにご用意ください。
ご利用明細（請求額）はオリコ公式アプリまたはｅオリコサービスからご確認ください。
▼オリコ公式アプリ
https://orico.jp/eo/app
▼ｅオリコサービス
https://orico.jp/eo/eori

～～～～～～～～

ふたつの URL はハイパーリンクになっていて、クリックするとログインページが現れる。

これが、アカウントやパスワードを盗むために悪者が作った偽のサイトの URL なのかもしれないのだ。そして、もし偽なのであれば、このメールが「フィッシング（釣り）メール」と呼ばれるものである。

偽のサイトのログインページと知らずに、アカウントとパスワードを入力して送信してしまえば、銀行カードに暗証番号を添えて悪者に差し出すに等しいことになる。そして、同じパスワードをいろんなものに使いまわししていると、盗まれた場合に被害も大きなものになるかもしれない。

俺はオリコカードを利用していて、このメールもｅオリコサービスからのメールに間違いないと思うし、実際に本物であった。しかし、本物と区別できないような偽のサイトを作ることはできるのだ。

だから、パソコン２号にブックマーク保存してある “正しい”ｅオリコサービスのサイトでログインして「ご利用明細更新のお知らせ」を確認した。（写真２）

身に覚えのある企業からの「請求」や「お荷物が届きました」等はこうして対処する。身に覚えのないメールは、開封もせずに即削除してしまう。

「フィッシング（釣り）メール」で釣られないようにするための、基本的な方法である。

慎重すぎるということはない、釣ろうとする悪者は、大量にえさをばらまいて、獲物がかかるのを待っているのだから。

柳 秀三