2025年7月3日、ANAホールディングスは、偽装されたANA（全日本空輸）または同グループ会社を名乗る詐欺メールや電話による個人情報詐取行為が横行しており、不特定多数に拡散されているとして、緊急注意喚起を発表しました。
詐欺メールの主なパターン（例示）
-
@ana.co.jp風の正規ドメイン偽装メール
件名や本文で「セキュリティ警告」「アカウント問題」などを装い、Webパスワード・カード情報の入力を誘導。PDFや不審URL付きの添付ファイルが含まれる場合も。 -
「特別ボーナスマイル」「情報更新要請」系メール
ボーナスマイル獲得や会員情報の最新化を装い、リンクから個人情報送入力を要求する形式。 -
「未処理の認証リクエストによりアカウント停止」風メール
「ANA Mall」利用者向け風に装い、2日以内の手続きを強制。リンク先は偽サイト。 -
「マイル未加算のお知らせ」風メール
未加算マイルの情報修正を促し、入力期限を設定してプレッシャーをかける内容。 -
「会員情報有効期限切れ」「重要なお知らせ」系メール
登録情報の更新を要請し、緊迫感を演出して偽サイトへ誘導。
詐欺電話の典型例
-
「規約違反」や「悪質キャンセル」警告電話
「2時間後にパスポート・マイナンバー停止」など虚偽の内容で恐怖を煽り、本人確認や個人情報の提供を求められることが報告されています。
「お客様には複数の規約違反記録があります。2時間後にパスポートおよびマイナンバーの使用停止となる可能性が……」
このような電話が来た場合はすぐに切るか無視することが推奨されます。
ANAからのお知らせ —— 正式な連絡には冷静な対応を
ANAは、正当な手続きには以下の特徴があると説明しています。
-
予約内容などについては本人の不安を煽るようなメール通知は行いません。
-
暗証番号やパスワード、クレジットカード情報を口頭で質問することは一切ありません。
-
登録した覚えのない「メールアドレス変更手続き」などの案内が届いた場合は、URLにはアクセスせずに即削除してください。
ANAを装ったメールや電話を受け取った場合、自ら判断せず、公式サイトやANAカスタマーサービスに直接確認するよう促しています。
安全な対応のためにできること
-
不審なメールのURLや添付は絶対にクリックしない
-
突然の電話で不安を煽られたら即切るか相談
-
心当たりがないメールを受け取ったら即削除
-
公式の問い合わせ窓口から真偽を確認
-
ANAマイレージクラブ事務局、ANAカスタマーサービスなど
-
参照
https://www.ana.co.jp/ja/jp/special-notice/000628.html?p1=top&p2=ja&p3=global
関連記事
クボタやANA,金融財政事情研究会がフィッシングメールやなりすましメールの注意喚起
ポケモンセンターオンライン、リスト型攻撃による不正ログイン 被害を報告
【ANAグループ社員による横領】遅延欠航補償金を不正受領、総額800万円超 懲戒解雇・全額弁済も発表
トヨタ自動車の不正アクセスによる情報漏洩は第三者から漏洩の可能性
福岡県 苅田町立図書館が不正アクセスによりFacebookアカウントを乗っ取られる
ロンドンの地下鉄 運営企業へサイバー攻撃
朝日生命保険の代理店出向者が自社へ情報を共有し漏洩
ペット用品・飼料の卸売のPEEK A ZOOが関通のランサムウェアとサイバー攻撃により商品の入荷/出荷が停止
Apache Struts2の脆弱性を利用するPoCエクスプロイトが公開される(CVE-2024-53677)
