現在、MakeLeapsの名前を騙った、「フィッシング詐欺メール」が確認されています。
不審なメールを受信した場合は、メールに記載されているURLへアクセスしたり、住所・氏名・クレジットカード情報などの決済情報、ID・パスワードなどの個人情報を入力したり、返信したりしないようご注意ください。
被害を未然に防ぐため、以下の内容をご確認いただき、不審なメールには十分ご注意くださいますようお願いいたします。
[不審なメールの例] 件名:【重要】MakeLeapsメールアカウント再有効化のお願い 内容:「システムアップグレードに伴い、再有効化の手続きが必要」と偽り、アカウント再開のために偽のログインページへ誘導します。 |
◾️不審なメールの特徴
不自然な日本語や不自然な言い回しが使われている
「重要」「緊急」「警告」「異常を検知しました」など、不安や焦りを煽る表現が使われている
身に覚えのない内容や、利用したことのないサービスに関するメールである
未払い料金や返金、請求金額など、お金に関する内容で対応を急かしている
送信元メールアドレスやドメインが、正規のものと異なる、または不自然である
メール内のリンク先URLや添付ファイルが不審である
ID・パスワードやクレジットカード情報などの入力を求められる
◾️ 推奨対応
メール内のリンクやボタンをクリックしない: 身に覚えのないメールや、不審に感じるメールに記載されたリンクやボタンは開かないでください。
個人情報を入力しない:誤ってリンクを開いてしまった場合でも、住所・氏名・ID・パスワード・クレジットカード情報などの個人情報は絶対に入力しないでください。
正規の方法で内容を確認する:アカウント状況などを確認したい場合は、メール内のリンクを利用せず、普段ご利用のブックマークや公式サイトからログインするか、お取引先へ直接お問い合わせください。
不審なメールは開封しない:内容に少しでも不審な点があるメールは、返信したり、添付ファイルやリンクを開いたりしないでください。社内の情報システム担当者へ速やかにご相談ください。
2要素認証(2段階認証・2FA)の設定:パスワードが万が一漏洩した場合でも、2要素認証(2FA)を設定しておくことで、不正ログインのリスクを大幅に軽減できます(※)。セキュリティ向上のため、Google Authenticatorなどの認証アプリを利用した2要素認証の設定をお願いします。設定方法については以下のヘルプ記事を参照してください。
※2要素認証を突破する攻撃手法も存在するため、不正ログインを100%防げるものではありません。
万が一被害に遭った場合は、最寄りの警察署や各都道府県警察のサイバー犯罪相談窓口へご相談ください。
本件に関してご不明な点や、不審なメールを受け取られた場合は、MakeLeapsサポート(support@makeleaps.comまでご連絡いただきますようお願い申し上げます。
