【注意喚起】「【au PAY】本人確認のお知らせ」、「緊急の連絡」、「ご利用確認のお願い」などというタイトルのフィッシングメールにご注意！ 22.04.13  （更新: 22.04.15）

KDDI株式会社「au」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「【au ID】auかんたん決済のロックを解除、情報を更新してください。メール番号:○○○○○」
「【最終警告】au PAY からの緊急の連絡 [メールコード AU○○○○○○○]」
「＜緊急!au PAY マーケット 重要なお知らせ＞」
「【au PAY】本人情報緊急確認」
「【重要】au PAY本人確認のお知らせ」
「【重要なお知らせ】au PAY ご利用確認のお願い [メールコード AU○○○○○○]」
「au PAY【重要:必ずお読みください】」
「[au ID緊急問題]」
などとなっています。

差出人は、
「auto <anine11@c1002.coreserver.jp>」
「au PAY マーケット <info@au.com>」
「"au PAY" <info@au.com>」
「"au ID" <aupay.auone.jp@lhlaygu.cn>」
などとなっており、ドメイン部分は全く関係のない不審なドメインや実際のauのサービスサイトのドメイン「auone.jp」、「au.com」と同じ場合もあります。
（※差出人は偽装されており、もちろんKDDI株式会社やauから送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文は、カードの不正利用があったかのような不安を煽る内容となっています。

本文にある、リンクボタンやテキストリンクをクリックすると、

などというURLで、本物そっくりのフィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。
（※記載されているURLが本物であっても、クリックして表示されるURLは詐欺サイトになっています。）

「au」のサービスサイトのドメインは、
「au.com」
「auone.jp」
です。
リンク先の偽サイトのドメインは、

などという、全く関係のないドメインとなっています。

本文は下記です。
複数のパターンが確認さています。

本文内のリンク設定は削除しています。

本文は、特におかしな箇所はありませんが、全く同じ文章で他社を装ったバージョンのフィッシングメールが多数確認されています。

下記パターンも確認さています。

本文内のリンク設定は削除しています。

本文は、
「auのお客様：」
「～異常検出しました。～」
「～24時間内に～」
「～アカウントを登録内容を～」
「～但しこの時間過ぎても確認取れない場合には～」
「～ご利用更新に～」
「～お願い致します。御了承ください。」
「au契約のお客さま」
などと、誤字脱字や違和感のある日本語文章が見られます。

下記パターンも確認さています。

本文内のリンク設定は削除しています。

本文は、
「～異常ログインされたことがありました。」
「～検証してお願いします。」
「この時、旧端末のau IDへ～」
「～もちろん自分で操作していることなので、そのまま手順を進めましょう。」
などと、誤字脱字（？）かなりや違和感のある日本語文章となっています。

くれぐれも、本文中のテキストリンクやボタンなどクリックしないようご注意ください。