発表日時2022/7/29
JR東日本の「えきねっと」をかたるフィッシングメールが確認され、フィッシング対策協議会が注意を呼びかけている。確認されているのは、「えきねっと」が2022年7月26日にサービスをリニューアルしたため、利用規約・会員規約を変更し、最終ログインから2年以上ログインが確認できない場合には自動的に退会処理されるとして、2022年7月28日より前に記載されたリンクからログインするよう誘導している。
記載されたサイトに行くと、ログイン情報や個人情報の入力、クレジットカード情報の入力などを求められる。同社は個人情報をメールで効いたり、URLから誘導したサイト先で情報を入力を依頼することはなく、これらのメールやサイトは全て偽物であるとしている。また自動退会を事前に通知するメールも現在配信はしておらず、自動退会のお知らせメールも偽物で、自動退会完了後にお知らせするメールは配信しているが、メール内にURLは記載しておらず、URLが記載された自動退会完了のメールについては偽物であるとしている。えきねっとを利用する際には検索サイトやブックマークからサイトにアクセスするよう呼びかけている。