【注意喚起】「アカウントがdocomo IDの利用規約に違反しており、アカウントが停止されています。」というタイトルのフィッシングメールにご注意！ 21.07.09  （更新: 22.01.25）

NTTドコモ「dアカウント」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は「アカウントがdocomo IDの利用規約に違反しており、アカウントが停止されています。」となっています。
（文字化けしている場合もあります。「アカウントがdocomo IDの利用??に?反しており、アカウントが停止されています。」）

差出人は、
「dアカウント <service@o1r9vz8.cn>」
「dアカウント <abqcupk@nttdocomo.co.jp>」
などとなっており、実際のdアカウントのドメイン「docomo.ne.jp」やdポイントクラブのドメイン「dpoint.jp」とは異なります。

他にも、下記のような件名、差出人が確認されています。

本文は、dアカウントに不審なログインがあり、ログインして確認しないと永久にアカウントをロックするかのような不安を煽る内容となっています。

中ほどの「ログインアクティビティを確認する」をクリックすると、

https://docome-9uryt.sfpharm.net/
http://nttdocomo-co-jp.qlesgn.shop?～

というURLで、フィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。

NTTドコモdアカウントのドメイン部分は「docomo.ne.jp」、
dポイントクラブのドメイン部分は「dpoint.jp」、
ですが、フィッシングサイトの方は

sfpharm.net
qlesgn.shop

など全く関係のないドメインとなっていますので、騙されないようにご注意ください。

本文は下記です。

本文内のリンク設定は削除しています。

本文は、句読点の使い方がおかしかったり、
「お客様ご利用ありがとうございます、～」
「～異常な場所からアクセスされているため、～」
「～このメッセージが確認されるまで、お客様のアカウントは保護されます。」
「指定した期限内にこのメッセージを確認しないと、アカウントは～」
「～アカウントが完全に安全になるまで提供する手順を完了して～」
「ログインアクティビティを確認する」
「～ご本人の所有でなくなったなど、～」
「～変更をしてください。」
「※パスワードは適切に管理して～」
「※さらに安心にご利用～」
などと、所々不慣れな日本語文章となっています。

くれぐれも、メール本文中のテキストリンクなどはクリックしないようご注意ください。