【注意喚起】「【NETstetionAPLUS】重要なお知らせ」、「【株式会社アプラス】重要なお知らせ」などというタイトルのフィッシングメールにご注意！ 21.11.18  （更新: 22.01.25）

新生銀行グループ「アプラス」からのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は、
「【NETstetionAPLUS】重要なお知らせ」
「【株式会社アプラス】重要なお知らせ」
などとなっています。

差出人は、
「"APLUSCARD" <thanks@aplus.co.jp>」
「"netstation@aplus.co.jp" <netstation@aplus.co.jp>」
「"APLUS" <info@aplus.co.jp>」
などとなっており、実際の新生銀行グループ「アプラス」のサービスサイトドメイン「aplus.co.jp」と同じです。
（※差出人は偽装されており、もちろん新生銀行グループから送信されたメールではありません。）

他にも、下記のような件名、差出人が確認されています。

本文は、不自然な日本語で少し意味が分かりにくいですが、カードが不正に使用されたかのような、不安を煽る内容となっていたり、
「約款の一部に違反した」などという理由でアカウントが利用できなったため指定のURLから認証を促すような内容となっています。

本文中ほどのリンクアドレスなどをクリックすると、

https://alpus.co.jp.mrllf.com
https://alpus.co.jp.qywst.com
https://alpus.hjkjbuyi.com

というURLで、フィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。

「アプラス」のサービスサイトのURLは「https://www.aplus.co.jp/」、ドメイン部分は「aplus.co.jp」です。
フィッシングサイトの方は

mrllf.com
qywst.com
hjkjbuyi.com

と、全く関係のない不審なドメインになっていますので騙されないようご注意ください。

本文は下記です。
複数パターン確認されています。

本文内のリンク設定は削除しています。

本文は、かなり不自然な日本語で意味が分かりません。
さらに、句読点が抜けていたり重複していたりもします。

下記のパターンも確認されています。

本文内のリンク設定は削除しています。

本文は句読点が抜けていたり、
「関連規約によると、～」
「いつでも認証を通じて～」
「～配信元アドレスでの～」
と、かなり違和感のある日本語文章となっています。

下記のパターンも確認されています。

本文内のリンク設定は削除しています。

本文は、
「～現在の情報に更新されているかどうかのご確認を～」
「～ご了承くだい」
と、誤字や違和感のある日本語文章が確認できます。

くれぐれもメール本文にあるリンクボタンやテキストリンクなどをクリックしないようご注意ください。