【注意喚起】「AEON CREDIT 銀行から緊急のご連絡」、「AEON CARD 重要なお知らせ」、「イオンカード ご利用確認のお願い」などというタイトルのフィッシングメールにご注意！ 21.05.28  （更新: 22.04.22）

イオンクレジットサービス株式会社からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「AEON CREDIT 銀行から緊急のご連絡 [半角数字]」
「【最終警告】AEON CARD 重要なお知らせ」
「【重要】AEON CARD からの緊急のご連絡」
「【AEON CARD】重要なお知らせ」
「【重要】イオンカード ご利用確認のお願い」
「イオンカードご利用確認>」
などとなっています。

差出人は、
「イオンクレジットサービス株式会社 <statement@email.aeon.co.jp>」
「AEON CREDIT 銀行 <info@aeon.co.jp>」
「イオンカード <userid@aeon.co.jp>」
「イオンクレジットサービス株式会社 <userid@aeon.co.jp>」
「イオンクレジットサービス株式会社 <yavrl@aeon.co.jp>」
「イオンクレジットサービス株式会社 <yavrl@aeon.co.jp>」
「イオンクレジットサービス株式会社 <jqn@aeon.co.jp>」
「イオンクレジットサービス株式会社 <mail.www.aeon.co.jp@（あなたが利用しているメールサーバー名）>」
「"AEON CARD" <userid@aeon.co.jp>」
「イオンスクエアメンバーニュース <userid@aeon.co.jp>」
などとなっており、実際のイオンクレジットサービス株式会社のドメイン「aeon.co.jp」と同じ場合もあります。
（※差出人は偽装されており、もちろんイオンクレジットサービス株式会社から送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文中の、リンクボタンやテキストリンクなどをクリックすると、

http://18.140.69.106/
https://aeon.co.usoueman.com/
https://www.s.aasecne.com/
https://www.o.aocssm.com/
https://www.o.oascmo.com/
https://www.a.accssen.com/
https://www.aoenme.acmecoen.com/
https://www.aseoos.aceocomn.com/
https://www.aeon.co.jp.aenone.com/clinet/index.html
https://www.ameno.caoercd.com/
https://www.accom.aeaoecd.com/

というURLで、本物そっくりのフィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。
（※記載されているURLが本物の場合でも、クリックして表示されるURLは詐欺サイトになっています。）

イオンクレジットのサービスサイトのドメイン部分は「aeon.co.jp」ですが、フィッシングサイトの方は、

18.140.69.106
usoueman.com
aasecne.com
aocssm.com
oascmo.com
accssen.com
acmecoen.com
aceocomn.com
aenone.com
caoercd.com
aeaoecd.com

などと、全く関係のないドメインになっていますので、騙されないようにご注意ください。

本文は下記です。
複数のパターンが確認されています。

本文内のリンク設定は削除しています。

内容はカードが不正使用されたかのような不安を煽る内容となっています。

本文冒頭の「ご利用いただき」が重複していたり、「下記専用URLにアクセスいただき。」と文章が終わっていたり、所々不自然な日本語になっています。

下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

内容はカードが不正使用されたかのような不安を煽る内容となっています。

本文は自然な文章となっています。
最後の発行者の箇所が、「イオンカード」のみの記載になっているのが少し違和感がある程度です。

下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

内容はカードが不正使用されたかのような不安を煽る内容となっています。

本文冒頭は、
「AEON CREDIT 銀行利用いただき、～」
と、少し不自然な文章で始まっていますが、内容自体は特に不自然な箇所はありません。

ロゴ画像などの大きさは不自然で下部の、
「サイトマップ 推奨環境 ～」
はフッターリンクのようですが、リンク設定がされていません。

下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

内容はカードが不正使用されたかのような不安を煽る内容となっています。

本文は、
「～イオンウォレットいの使用環境が異常」
「～イオンウォレットいをご利用～」
「システムによりイオンウォレットいの使用環境が異常であることを検出されます。 」
「～支払機能を無効化にしました。」
「～使用できるかどうかご確認ください。」
「お個人の情報～」
などと、誤字脱字や違和感のある日本語文章が目立ちます。

また、4/22に受信したメールにもかかわらず、URLの有効期限が、
「（有効期限　2022/04/19 3:07:07）」
と過去になっています。

本文中のテキストリンクなどは絶対にクリックしないようご注意ください。