【注意喚起】「【Mastercard】重要なお知らせ」、「マスターカード 本人確認のお知らせ」、「Mastercard ご利用確認のお願い」などというタイトルのフィッシングメールにご注意！ 21.12.06  （更新: 22.04.26）

「Mastercard（マスターカード）」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「【Mastercard ID Check™】ご本人様確認完了のご連絡」
「【マスターカード】重要:必ずお読みください」
「【Mastercard】重要なお知らせ」
「【Mastercard 】現在カードのご利用が一時停止されました」
「【重要】マスターカード 本人確認のお知らせ」
「【重要なお知らせ】Mastercard ご利用確認のお願い」
などとなっています。

差出人は、
「"Mastercard" <info@mastercard.co.jp>」
「マスターカード <info@mastercard.co.jp>」
などとなっており、実際の「マスターカード」のサービスサイトドメイン「mastercard.co.jp」と同じになっています。
（※差出人は偽装されており、もちろんマスターカードから送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文の内容は、マスターカードが不正利用された疑いがあるためカードを停止した、というような不安を煽る内容となっています。

本文中のボタンリンクやテキストリンクなどをクリックすると、

https://mastercard.nsucomsen.com/
https://www.e.aoeosten.com/
https://www.n.mcetacoed.com/
https://www.c.moateaeod.com/
https://www.s.aoemsiecsan.com/

などというURLで、本物そっくりのフィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。
（※記載されているURLが本物の場合でも、クリックして表示されるURLは詐欺サイトになっています。）

「マスターカード」のサービスサイトのURLは「https://www.mastercard.co.jp/」で、ドメイン部分は、
mastercard.co.jp
ですが、フィッシングサイトの方は、

nsucomsen.com
aoeosten.com
mcetacoed.com
moateaeod.com
aoemsiecsan.com

などという、全く関係のない不審なドメインとなっていますので騙されないようご注意ください。

本文は下記です。
複数パターン確認されています。

本文内のリンク設定は削除しています。

本文は、日本語文章としては明らかな不自然な箇所は見当たりませんが、「誠に申し訳ございません」の文章が2回あり、少し違和感があります。

下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

1年以上、ログインが確認できない場合、自動的に退会処理される、といった不安を煽る内容となっています。

本文は、
「～2022 年 4月 06 日(日)にサービスをリニューアル～」
とあるにもかかわらず、
「～2022 年 3 月 6 日(月)より順次、実施～」
と、自動退会処理の実施がサービスリニューアル前の日付になっています。

また、
「Mastercard ID Check™サービ｜カード会員サービスメニュー」
「ビューのおしらせメール配信を～」
などと、誤字脱字が見られます。

最下部の署名にはJR東日本の子会社である「株式会社ビューカード」と署名があるので、本文中にある「VIEW's NETアカウント」とはJR東日本のビューカードのサービスサイトのことでしょうか？

Mastercardブランドのビューカードを利用している顧客向けを装ったフィッシングメールのようですが、 「Mastercard ID Check」のサービスサイトに会員用のログイン画面はなく、同サービスサイトには、
「Mastercard ID Check のご登録は、お手持ちのMastercardのカード裏面等に記載の各カード発行会社にお手続きいただけます。」
とあります。

くれぐれも本文内のテキストリンクやリンクボタンなどはクリックしないようご注意ください。