「DisneyShopping@disney.jp」「order@disneystore.jp」などのメールアドレスについて。
「@disney.jp」「@disneystore.jp」は確かにディズニー公式の本物のメールアドレスですが、迷惑メールの危険はないのでしょうか？
2024年11月には「DisneyShopping@disney.jp」から、『【重要なお知らせ】11月18日より、お客様はディズニーストアクラブ会員になりました』というメールが送信されてきましたが本物のメールなんでしょうか？
「DisneyShopping@disney.jp」「order@disneystore.jp」本物？迷惑メールで危険？
「DisneyShopping@disney.jp」「order@disneystore.jp」などのメールアドレスについて。
本物なのか迷惑メールなのか疑わしい場合、ディズニーを装ったフィッシング詐欺メールが増加しており、その巧妙化が進んでいるため、見分けるのが非常に困難になっています。
しかし、いくつかの点に注意することで、偽メールを見抜く可能性を高めることができます。
1. 送信者情報を確認する
- 送信者名: 一見、ディズニー公式のように見えても、「ジャパンディズニー」など、正式名称とは異なる不自然な名前が使われていることがあります。
- メールアドレス: ディズニーの公式メールアドレスは「DisneyShopping@disney.jp」など、ドメイン名が「disney.jp」であることが多いです。しかし、偽メールでは、「@tokyodisneyresort.jp」ではないアドレスが使われていることがあります。 送信者名が正式名称でも、メールアドレスが異なる場合は注意が必要です。 また、公式のメールアドレスに似せた偽装ドメインが使われている場合もあります。 ドメイン名に意味不明な文字列が含まれている場合は特に注意が必要です。
2. 件名を確認する
- 不自然な日本語や緊急性を煽る表現: 偽メールでは、「新しいアトラクション『アトラクション名』もオープンします」 のように、おかしな日本語が使われていたり、「アカウントが停止されました」「重要なお知らせ：即時対応が必要です」 などのように、緊急性を煽る表現が使われていることがあります。
- 個人情報やパスワードの要求: 本物のディズニーからのメールでは、メール本文で個人情報やパスワードを直接要求することはありません。
3. 本文の内容を確認する
- 不自然な日本語や機械翻訳のような文章: 偽メールでは、日本語の表現が不自然な場合や、機械翻訳のような文章が使われていることがあります。
- 過剰な装飾: HTMLメールで、一見本物のように見えるヘッダー画像が使われていても、本文に不審な点があれば偽メールの可能性があります。
- リンクのURL: 本文中のリンクをクリックする前に、必ずリンク先URLを確認しましょう。 リンク先がディズニーの公式ウェブサイト（disney.jpなど）と一致しない場合は、偽サイトである可能性が高いです。 また、URLにパスやパラメータが付いている場合も注意が必要です。
4. 添付ファイルに注意する
- 見知らぬ添付ファイルは開かない: 偽メールには、ウイルスやマルウェアが仕込まれた添付ファイルが含まれていることがあります。 信頼できない送信者からのファイルは絶対に開かないようにしましょう。
5. 不審なメールを受け取った場合の対処法
- メール本文のリンクをクリックしない
- ディズニーの公式ウェブサイトから直接アクセスして確認する
- ディズニーに問い合わせる
- フィッシング対策協議会に報告する
「DisneyShopping@disney.jp」「order@disneystore.jp」迷惑メールのアドレス偽装
メールアドレスは、メール送信時に表示される「差出人」を、実際とは異なるアドレスに設定する偽装が簡単に出来てしまいます。
これは、メール送受信のプロトコル（通信手順）の隙を突いた攻撃手法で、なりすましメールとも呼ばれます。
■メールの仕組みと偽装の手口
メールは、「エンベロープ（封筒）」と呼ばれる部分に実際の配送情報が記載され、その中にメール本体が格納される仕組みで送受信されます。メールの配送には、エンベロープの情報が使用されるため、メール本体に記載された差出人アドレスが偽装されていても、受信側のメールサーバーでチェックされることはありません。
この仕組みを悪用し、エンベロープには正しい宛先を記載しながら、メール本体の差出人欄には偽のアドレスを表示させることが、メールアドレス偽装の手口です。
■対策技術の普及と現状
メールアドレス偽装への対策として、SPF、DKIM、DMARC などの送信ドメイン認証技術が普及し、多くのメールサーバーやサービスで導入されています。
しかし、これらの技術を回避する手法も存在し、現在もメールアドレス偽装は行われています。
■偽装メールの巧妙化
近年、偽装メールはより巧妙化しており、本物のメールと見分けるのが困難になっています。
- なりすまし元の企業のメールやウェブサイトから情報を取得し、本物そっくりに作成される。
- HTML で装飾され、見た目も本物と区別がつかない。
- 社会情勢を反映し、その時々に話題になっている企業や組織を装う。
「DisneyShopping@disney.jp」「order@disneystore.jp」の本物のメールについて。
なお、 「order@disneystore.jp」については一般的に、ディズニーストアで何か購入をした際に使用されるメールアドレスです。
「DisneyShopping@disney.jp」はディズニーストアクラブからポイントサービスやキャンペーン情報など、様々なメールを配信する際に使用されるメールアドレスです。
- ディズニーストアクラブのリニューアル情報
- プレミアムメンバーへの登録完了通知
- 新商品やキャンペーン情報
- 会員限定セールやイベント招待
- ポイント情報
- クーポン情報
- バースデークーポン
- パズルピース獲得状況
- アプリの使い方
- ディズニーストアクラブに関するお知らせ
まとめ：「DisneyShopping@disney.jp」「order@disneystore.jp」本物？迷惑メールで危険？
ディズニーを装った偽装メールは、東京ディズニーリゾートやディズニーストアクラブなどを装い、個人情報やクレジットカード情報の入力を求めるものが多く見られます。
■ディズニー迷惑メールを見破るためのポイント
- 送信者名とメールアドレスをよく確認する。 特にドメイン名が正しいか、不自然な文字列が含まれていないかを確認する。
- 件名や本文に不自然な日本語や緊急性を煽る表現がないかを確認する。
- 本文中のリンクをクリックする前に、リンク先URLを確認する。 公式ウェブサイトのURLと一致しているかを確認する。
- 添付ファイルは不用意に開かない。 特に送信元が不明な場合は注意が必要。
- 少しでも不審な点があれば、メール本文のリンクをクリックせず、公式ウェブサイトから直接アクセスして確認する。
- セキュリティソフトを導入し、最新の状態に保つ。
