フィッシング詐欺😱

ギリギリ未遂で済みましたが遭いました。

経緯は
4/10に株取引会社よりメール。セキュリティ確認との内容でした。
送りもとのメールアドレスのドメインは間違いなく取引会社のものでした。
SPAMメールとか、フィッシング詐欺系のメールも沢山？来てたのでメールアドレスのドメインだけはチェックするようにしてました。

うちに来る怪しいメールのドメインは
ドコモのドメイン
ウェルスナビのドメイン
クロネコヤマトのドメイン
です。

しかし、今回は取引会社のドメインで送って来やがった😭
簡単に偽装できるのは仕事柄分かっていたのですか、やられた😱

確認サイトに接続して、アカウントとパスワードを入力。
今時の二段階認証も出てきて認証のためのメールも送られてきたので二段階認証のキーワードも入力。通常の流れなので安心してしまった😭


何故かもう一つのパスワードも聞いて来たので入力。

ここで、取引会社から連絡先メールアドレスが追加された旨のメールが到着。



？？？おかしい。何もしてないのに、、、、

確認してみると、見事にサイトの連絡先に知らないメールアドレスが追加されてる！！！

すぐさま、パスワードを全変更。
取引会社に連絡して口座を全ロック。

取引会社に調べて貰ったところ出金や今流行りの中華系会社への投資など怪しい取引履歴は上がっていないとの事。

放置していれば間違いなくサイトを乗っ取られてました。

取引会社から考えられるセキュリティ対策を教えてもらい出来ることはしたので、しばらく様子見。

問題が無ければ再度、取引会社に連絡して相談して問題がなければ、、、ロック解除。最悪は契約自体を変更してアカウントから変更して全てを移行して貰うしか無いかと。

怖い世の中ですね、、私の不注意もありますけど。

取引会社からは後日、ログ解析の結果を知らせて頂くようにお願いしてあります。必ずしも何処の国からとか分かる訳ではありませんがね。

手口は詳細に取引会社に説明済みです。

恥を晒すようですが、複数の投資会社で同様の事象が多発しているようです。皆様もご注意を！