Netflix詐欺の手口と見分け方｜フィッシングメールからアカウントと個人情報を守る方法

Netflixは現在、世界で最も人気のある動画配信サービスの一つです。在宅時間が増えた昨今、多くの人々がテレビやスマートフォンでNetflixを楽しみ、退屈しのぎの頼みの綱となっています。

現在、Netflixの全世界の加入者数は2億人を超えています。これは裏を返せば、Netflix詐欺のターゲット候補もそれだけ大勢いるということです。「お支払い方法の更新が必要です」「アカウントが停止されました」といった件名のメールを受け取ったことがあるなら、それはNetflixを装ったフィッシング詐欺メールである可能性が非常に高いでしょう。

Netflix詐欺とは何か？

Netflix詐欺とは、Netflixユーザーを標的とした偽メールのことです。受信者に対して「アカウントにログインして支払い方法の変更やパスワードの更新を行ってほしい」と促す内容が特徴です。しかし、この種のメールはログイン情報、銀行口座情報など、機微な個人情報を盗み出すために送られているケースがほとんどです。

こうした詐欺メールは、本物のNetflixから送られてきたかのように巧妙に作られています。差出人のヘッダー、本文、画像、フォントまで本物そっくりに再現されており、一見しただけでは詐欺だと気づくのは困難です。件名はさまざまですが、目的はすべて共通しています。攻撃者があなたを偽のページへ誘導し、Netflixアカウントへのログイン情報を入力させようとするのです。

フィッシング詐欺は、インターネット史上最も蔓延しているオンライン詐欺です。Netflix以外にも、銀行、ケーブルテレビ会社、クレジットカード会社などを装った手口が後を絶ちません。その目的も多岐にわたり、寄付という名目で金銭を騙し取るもの、偽サイトへ誘導してアカウント情報を抜き取るもの、さらにはマルウェアが仕込まれたスパムメールで、リンクや添付ファイルをクリックした瞬間に自動的にダウンロードさせてしまうものもあります。

Netflix詐欺は現在最も流行しているフィッシングキャンペーンの一つであり、多くの人々が日常的にNetflixを利用しているだけに、被害の影響は深刻です。「アカウントが停止された」というメールを受け取れば、誰でも「何が起きたのだろう？」と気になってすぐ開いてしまうものです。攻撃者はまさにこの心理を狙って詐欺メールを送りつけているのです。

Netflix詐欺の主な手口

Netflix詐欺にはさまざまなバリエーションがあり、それぞれ目的が異なります。ここでは代表的な手口の種類、見分け方、そして被害に遭わないための対策を詳しく解説します。

「先着25,000名限定の特別価格」詐欺

Netflixから「限定オファーの先着25,000名様は1年間特別価格でご利用いただけます」といったメールが届いたら、ラッキーだと思うのは危険信号です。この手口では、メール内のリンクをクリックすると、本物のNetflixのウェブページにそっくりなオンラインフォームへ誘導されます。そこでユーザーは銀行口座やクレジットカード情報、さらに氏名などの個人情報を入力するよう求められます。この詐欺の真の目的は、金融情報を盗んで金銭を騙し取ること、そして収集した個人情報をなりすましなどの悪用に使うことにあります。

「請求が完了できませんでした／お支払いが拒否されました」詐欺

この手口では、「Netflixアカウントに紐付けられた銀行口座またはクレジットカードへの請求ができなかった」と通知されます。メールによれば、残高不足、登録情報の誤り、カード発行元による認証不足などの理由で月額料金の決済が完了しなかったため、引き続きサービスを利用するには支払い情報の更新が必要だというのです。これらのメールはadmin@wsxdn.comのようなスパムボットのアドレスから送信されていますが、差出人名は「Netflix Billing」や「Netflix Support」と表示されるため、一見すると本物に見えます。

ユーザーが案内に従って支払い情報を更新しようとすると、銀行情報を搾取するために設計された偽のログインページへリダイレクトされます。この種の詐欺の被害に遭わないためには、リダイレクト先のURLを必ず確認することが重要です。

「アカウント停止のお知らせ」詐欺

これは比較的新しいタイプのフィッシングキャンペーンで、1億人以上の加入者を標的にしています。実際のメール文面は以下のようなものです。

「次回の請求サイクルにお客様の請求情報を確認できませんでした。48時間以内にご回答いただけない場合、メンバーシップを停止いたします。もちろん、皆さまに戻ってきていただきたいと願っています。[メンバーシップを再開] をクリックして詳細を更新し、最高のTV番組＆映画を中断なくお楽しみください。」

基本的な仕組みは前述の「支払い拒否」詐欺と同じですが、文言とアプローチが異なります。リンクをクリックすると個人情報の入力を求めるランディングページへ誘導され、なりすまし被害のリスクにさらされます。このメールが特に厄介なのは、詐欺メールにありがちな誤字脱字や句読点のミスが一切ない点です。視覚的にも完成度が高く、偽のNetflixランディングページも本物そっくりに作られているため、従来の手法よりもはるかに危険度が高いといえます。

「Netflixメンバーシップが間もなくキャンセルされます」詐欺

これは上記の手口の亜種で、ユーザーに支払い情報の更新を促す構成になっています。「銀行カードの承認に失敗したため、更新しなければサブスクリプションがキャンセルされる」という内容で、動画配信を止められたくないユーザーの焦りにつけ込む手口です。記載されたリンクをクリックすると偽のランディングページへ飛ばされ、そこで個人情報を収集されてしまいます。

「1年間無料のNetflixサブスクリプション」詐欺

最初に紹介した「特別価格」詐欺に似た手口で、「会社設立9周年記念プロモーションとして1年間の無料サブスクリプションをプレゼント」と謳うものです。「今すぐ参加」ボタンを押すと、氏名、メールアドレス、クレジットカード情報などの個人情報の入力を求められます。当然ながら、そんなおいしい話は存在しません。

「Netflixメンバーシップ更新」詐欺

このフィッシングメールは「メンバーシップがキャンセルされます」詐欺とよく似た仕組みです。ユーザーのメールボックスに直接届けられ、「Netflixの特典を使い続けるにはサブスクリプションまたはメンバーシップの更新が必要です」と通知します。他のフィッシングキャンペーンと同様、メール内のリンクは認証情報を搾取するための偽ランディングページにつながっています。

コロナ禍を利用したNetflix詐欺

Netflix詐欺はメールだけでなく、モバイルユーザーを標的にすることもあります。この手口は新型コロナウイルスのパンデミックに言及し、「ロックダウン中の暇つぶしにNetflixが無料パスを提供したい」という触れ込みでメッセージを送りつけます。

「世界中のコロナ禍を受けて、Netflixは隔離期間中、プラットフォームの無料パスを一部の方に提供しています。期間限定なので急いでサイトにアクセスしてください。」

メッセージには偽装サイトへのリンクが含まれており、そのサイトにはFacebook風のコメント欄が設けられ、世界中のNetflix加入者からの好意的な体験談が多数投稿されているように見せかけられています。無料パスを受け取るには、コロナ禍に関する簡単なアンケートに答える必要があると言われ、最後に「無料パス獲得おめでとうございます。ただし有効化するにはWhatsAppで10人の連絡先にこのメッセージを共有してください」と通知されます。このキャンペーンの真の目的は、シェア機能によって詐欺を拡散させ、より多くの人々から個人情報を収集することにあるのです。

Netflix詐欺の被害に遭わないための対策

Netflixは、Netflixを装ったフィッシングメールやSMSに対して複数回警告を発表しています。ログイン情報、メールアドレス、支払い方法を求めるメールを受け取ったら警戒すべきです。Netflix公式によると、同社がユーザーにそのような情報を求めることは決してなく、第三者のウェブサイト経由での支払いを依頼することもありません。

不審なメールやSMSを受け取った場合は、すぐに削除してください。詐欺だと確信できるなら、そもそも開かないのが賢明です。

しかし、確信が持てずうっかり開いてしまった場合は、以下のポイントをチェックすることで本物か偽物かを判別できます。

• 差出人名の横にある矢印をクリックして、送信元のメールアドレスを確認する。
• リンクにカーソルを合わせて完全なURLを表示する。URLがNetflixのものでなければ詐欺である。
• メール内のリンクはクリックせず、ブラウザから直接Netflixアカウントにログインして状況を確認する。
• 信頼できるアンチウイルスソフトを使用し、マルウェアがダウンロード・インストールされていないか確認する。
• 英数字と特殊文字を組み合わせた強力なパスワードを設定する。他のサイトでの使い回しは避け、定期的に変更する。
• 「至急対応を」「48時間以内に」など、焦らせて即座に行動させるプレッシャーのかかる言葉に注意する。