【注意喚起】「「モバイルSuica」お支払い情報更新」、「ご利用の会員IDとサービスについて」などというタイトルのフィッシングメールにご注意！ 22.03.23  （更新: 22.03.30）

JR東日本「モバイルSuica」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は
「「モバイルSuica」お支払い情報更新」
「【モバイルsuica】情報有効期限お知らせ」
「【重要】「モバイルSuica」（JR東日本）ご利用の会員IDとサービスについて」
などとなっています。

差出人は、
「モバイルSuica <info@mobilesuica.com>」
「モバイルSuica <suica_info@mobilesuica.com>」
などとなっており、本物の「モバイルSuica」サービスサイトのドメイン「mobilesuica.com」と同じ場合もあります。
（※差出人は偽装されており、もちろん「JR東日本」から送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文の内容は、与信失敗やお支払い情報に問題がある、などという理由で支払い情報を更新するよう促す内容となっています。

本文中にあるURLリンクやテキストリンクなどをクリックすると、

https://www.mobiliesuisa.com.zainenergy.com/index.html#/home_pc
https://www.mobiliesuica.com.hihohu.com/
https://mobilesuica.com.klrzz.com/
https://mobilesuica.cosuvysnenabs.com/
https://www.mobiliesuisa.com.juyujie.com/
https://mobilesuica.tijgmhnfg.com/

などというURLで、本物そっくりのフィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。

メール本文に記載されているリンクアドレスが本物であっても、クリックして表示されるURLの設定は、フィッシングサイトのものになっています！

JR東日本のサービスサイトのドメイン部分は「jreast.co.jp」、 モバイルSuicaのサービスサイトのドメイン部分は「mobilesuica.com」、 JR東日本共通ポイントサイトのサービスサイトのドメイン部分は「jrepoint.jp」、 ですが、フィッシングサイトの方は

zainenergy.com
hihohu.com
klrzz.com
cosuvysnenabs.com
juyujie.com
tijgmhnfg.com

などという全く関係のない不審なドメインとなっていますので、騙されないようにご注意ください。

本文は下記です。

本文内のリンク設定は削除しています。

本文は明らかにおかしな箇所は見当たりませんが、冒頭で、
「Suicaをご利用のお客さま
利用いただき、ありがとうございます。」
と、少し違和感があります。

下記のパターンも確認されています。

本文内のリンク設定は削除しています。

本文は、
「与信失敗により、～」
「失効を防ぐため、～」
などと少し違和感のある文章があります。

また、
「※このURLの有効期間は手続き受付時より24時間です。」
と、何の手続きなのか分かりません。。

くれぐれも本文内のテキストリンクなどはクリックしないようご注意ください。