Yahoo!JAPAN-セキュリティ対策に伴うログイン環境の確認　メールはスパム

メールボックスに「【重要】Yahoo!JAPAN-セキュリティ対策に伴うログイン環境の確認」が届いて、ドキッとした人は多いはずです。件名に「重要」と書かれていると、つい中身を開いて確認したくなります。

結論を先に言うと、このメールはYahoo! JAPANを装ったフィッシング詐欺（偽のなりすましメール）です。本文のURLを開かなければ、被害は発生しません。

この記事では、見分け方と、もしリンクを踏んでしまった時の戻し方をまとめます。Yahoo! JAPAN IDとパスワードを守るために、最初に何を見ればいいかが分かります。

結論：このメールはなりすましメールでフィッシング詐欺です

「【重要】Yahoo!JAPAN-セキュリティ対策に伴うログイン環境の確認」という件名のメールは、Yahoo! JAPANから送られた本物ではありません。攻撃者がYahoo! JAPANを名乗って送りつけている、典型的なフィッシング詐欺（偽サイトに誘導してID・パスワードを盗む手口）のメールです。

手口はシンプルで、本文にあるボタンやURLを押すと、見た目はそっくりな偽のログイン画面に飛ばされます。そこでYahoo! JAPAN IDとパスワードを入力すると、その情報がそのまま攻撃者に渡ります。「セキュリティ対策」「ログイン環境の確認」という言葉は、不安と緊急性を煽るためのワードです。

やることは1つだけ。メール内のURLは絶対にクリックしない。これだけ守れば、入り口で被害は止まります。

本物と偽物を分ける一番分かりやすいポイントは、本文の表示です。具体的にはここを見ます。

正規のYahoo! JAPAN名義のメールには、自分で登録したシークレットフレーズが入ります。これが表示されないメールは、その時点でなりすましメールと判断してかまいません。

一方で、送信元アドレスだけで判断するのは危険です。差出人名や@より前は簡単に偽装できます。とはいえメールヘッダーの送信元ドメインまで完全に偽装するのは難しいので、ドメインの一致確認は有効です。

確認したい時は、メール内のリンクからではなく、Yahoo! JAPAN公式アプリか、ブラウザのブックマークから公式サイトを開いてください。検索結果の上位にも偽サイトが混ざることがあるので、検索からの遷移も避けたほうがいいです。

受信しただけなら、まだ何も起きていません。やることは少なくて済みます。メール内のリンクやボタンは開かず、そのままゴミ箱に入れて削除すれば終わりです。同じ送信元から繰り返し届く場合は、メールアプリの迷惑メール報告ボタンを押して学習させると、次から自動で振り分けられます。

もしうっかりリンクを踏んでしまっても、情報を何も入力していなければセーフです。すぐにそのブラウザのタブを閉じてください。流れとしてはこうです。

添付ファイルがある場合も同じで、開かずに削除で問題ありません。

偽サイトにYahoo! JAPAN IDとパスワードを入れてしまったケースを想定します。この時は順番が大事です。手順を飛ばさず上から進めてください。

パスワードを変えてから端末をログアウトする順番を守ると、攻撃者のセッションを切れます。むしろ先にログアウトだけしても、古いパスワードでまた入られます。新パスワード→全端末ログアウトの順です。

ログイン履歴に知らない地域や時間のアクセスがあれば、そこからすでに侵入されたサインです。Yahoo!ショッピングやYahoo!メールなど、ID連携している他サービスの設定や登録情報も一通り見ておいてください。

とはいえ、一番怖いのは使い回しです。同じパスワードを別のサービス（銀行、SNS、ショッピングサイトなど）でも使っていたら、そちらも全部変えてください。攻撃者はリスト化して別サービスへ次々ログインを試します。

怪しいメールは、見分け方さえ知っていれば怖くないです。今回の3点だけ持ち帰ってください。

シークレットフレーズが表示されないYahoo!JAPAN名義のメールはなりすましメールと判断し、ログイン履歴とログイン中の端末を必ず確認してください。