Netflix迷惑メール「前回の支払いに問題があるためアカウントが保留」に注意！

件名「前回の支払いに問題があるためアカウントが保留になっています」というメールを受信したことはありませんか？

差出人はNetflix。

NetflixとはオンラインDVDレンタルや、映画やドラマなどのストリーミング配信を提供している会社のことです。

ストリーミング配信に関しては、いくつかの月額料金プランが用意されているのですが、今回送られてきたメールはその料金の支払いについて何か問題が起きてるよ！ということらしいです。

私、契約してないんですけどね！

というわけで、どのようなメールなのか調べてみました。

気になる方は記事本文をチェックしてくださいね！

件名「前回の支払いに問題があるためアカウントが保留になっています」はどんなメール？
「前回の支払いに問題があるためアカウントが保留になっています」のリンクはどうなってる？
1. 「お支払方法を更新」をクリックしてみると？
2. ページ内のリンクはどうなってる？
「前回の支払いに問題があるためアカウントが保留になっています」の差出人は？
まとめ

件名「前回の支払いに問題があるためアカウントが保留になっています」はどんなメール？

↑↑上の画像は実際に受信したNetflixのメールを画像キャプチャーしたものになります。

↓↓そして下のテキストは、受信したメールの内容をそのままコピペしたものになります。

以下のいずれかの理由でお支払いが完了しなかったことを示しています。

登録されているお支払い方法が無効、または期限切れとなっている。

お客様の金融機関が月額料金の支払いを承認しなかった。

Netflixアカウントに登録されているクレジットカードの郵便番号がお取引銀行に登録されているものと一致しない。

この問題を解決するには、お支払い方法を更新してください。

ずいぶんとあっさりとした内容だと思いませんか？

もう少し工夫があってもいいんじゃないでしょうか。

このメールの目的はメール内に埋め込まれたリンクをクリックさせることにあるようですね。

「前回の支払いに問題があるためアカウントが保留になっています」のリンクはどうなってる？

送られてきたメールには、1箇所だけテキストリンクが埋め込まれています。（上の画像の赤枠部分）

お支払い方法を更新

埋め込まれているURLリンクは次のとおりです。↓↓

http://eyeplug.com.cn/uploads/nexi.htm

明らかにNetflixとは関係ないと思われるアドレスですよね。

「お支払方法を更新」をクリックしてみると？

テキストリンク「お支払方法を更新」をクリックしてみたところ、次のようなページが開かれました。↓↓

一度リダイレクトされて実際に開かれたページのURLアドレスは次のとおりです。

https://netflix-account-auth.promoteyourbrands.com/indexa.html?vrf=verification&securessl=true&sessionid=ntevFk81pqE3mlMJsgkt9E7pI3V8iVhUcmvTXN9Tmdz1G1n0YYh2DGQg0wf3P8VTsk&em=

思っていたよりもしっかりと作り込んだページが開かれたので少しだけ驚きました。

少しだけ。

クレジットカードの入力フォームがあるので、今回の迷惑メールの目的はクレジットカード情報を盗み出すことにあるようですね。

言うまでもありませんが、このページの入力フォームには絶対に入力してはいけませんよ！