当ブログでは、実際に届いた迷惑メール（主にフィッシング）をご紹介しています。
今回は動画配信サイトのNetflixをかたったフィッシングメール。
6月20日から24日にかけて届いたものは、主に「セキュリティ強化」に関する内容となっています。
フィッシングメールとは
フィッシングは金融機関やネット通販サイトなど有名企業を装ったメールを送り、偽サイトに誘導させる犯罪です。
メール内にあるリンクをクリックすると本物そっくりに作られたログイン画面が表示され、そこにアカウントやパスワード、クレジットカード情報などの個人情報を入力させることで、金銭を盗み取ることが目的です。
※今回のメールはいずれも迷惑メールフィルターに振り分けられた事例です。
※記事内のアドレス表記の***はcomの部分を伏字にしています。
フィッシングメール事例
送信元：Netflix 会員サービス <ZMMMQI@qvptrcpm.entry.mingkodar.***>
【Netflix】セキュリティ設定アップグレードのご案内
様
日頃よりNetflixをご愛顧いただき、心より感謝申し上げます。
このたびNetflixでは、すべてのお客様により安全な視聴環境をご提供するため、アカウントセキュリティの強化プログラムを導入いたしました。本プログラムの一環として、お客様のアカウントに電話番号認証による新しい保護機能を設定いただけます。
新しいセキュリティ機能のご紹介
01 二段階認証による不正アクセス防止
電話番号を用いた二段階認証により、第三者の不正ログインを確実にブロックします。
02 リアルタイムアラート通知
新しい端末や場所からのログインがあった際に、即時通知でお知らせします。
03 アカウント復旧の迅速化
万が一アカウントに問題が発生した場合でも、登録された電話番号により迅速な復旧が可能です。
これらの保護機能は、お客様ご自身のアカウントをより強固に守るためのものです。有効化にはお手持ちの電話番号のご登録と簡単な確認手続きのみが必要です。設定はわずか1〜2分で完了し、その後は自動的にお客様のアカウントが24時間体制で保護されます。
すでに多くのNetflix会員様にご利用いただいている標準的な安全対策であり、設定後は特段の操作を必要とせず、これまでどおり快適にNetflixをお楽しみいただけます。
セキュリティ設定をアップグレードする （←偽のリンク）
1〜2分で完了・無料でご利用いただけます
動画配信サービスのNetflix会員向けのセキュリティ強化という”正義の味方”的なフィッシング。
「電話番号の登録」と「簡単な確認手続き」のみと油断させます。
冒頭の「様」のところには、名前ではなく、メールアドレスの@から前の部分がそのまま表記されています。
メール受信から5日ほど経過しているのでリンクは開かないかと思いきや･･･
開いてしまいました(@_@)
URLは https://login.yunxingholdings.***/home
下部のフリーダイヤルの番号は、Netflixの公式のカスタマーセンターのようです。
携帯電話番号入力から先については確認できていませんが、クレジットカード入力の可能性もあります。
また、携帯電話番号だけ入力でストップしても、その番号がカモリストに登録されてしまう可能性ということもあります。
絶対に個人情報を入力しないでください。
この数時間後に別タイトルでの受信です。
送信元：Netflix カスタマーセンター <SVBRAX@lzlqjkra.contact.zbgnf.***>
【Netflix】【要確認】アカウント異常検知に関するご連絡
平素よりNetflixをご利用いただき、誠にありがとうございます。
Netflixセキュリティ監視システムが、お客様のアカウントにおいて通常とは異なるアクティビティパターンを検知いたしましたことをご報告申し上げます。お客様のアカウント保護のため、至急ご確認をお願いいたします。
検知された異常アクティビティの詳細
以下の項目について、お客様の通常のご利用パターンとの差異が確認されました。お心当たりのない場合は、第三者による不正アクセスの可能性がございます。
検知日時 直近のシステム監視期間内
検知種別 アカウントアクティビティパターン異常
深刻度 要確認
推奨対応 電話番号認証による本人確認
Netflixでは、お客様のアカウントを保護するため、24時間365日の自動監視体制を敷いております。今回の検知は、必ずしも不正アクセスが発生したことを意味するものではありませんが、予防的見地から、お客様ご本人によるアカウント確認を推奨するものでございます。
確認手続きでは、お客様の電話番号を用いた認証により、当該アカウントが確かにご本人様によって管理されていることを検証します。本手続きにより、万が一の不正利用リスクを未然に排除し、安心してNetflixをお楽しみいただける状態を確保いたします。
なお、確認手続きが未完了の場合、セキュリティポリシーに基づき、アカウントの一部機能が制限される可能性がございます。お手数をおかけいたしますが、以下のボタンより早急にご確認いただけますと幸いです。
本人確認を実施する （←偽のリンク）
安全な確認プロセスへ進みます（SSL/TLS暗号化）
最初のメールと形式はほぼ同じですが、こちらは「アカウントの異常検知」として恐怖を感じさせる部分があります。
その数時間前にセキュリティに関するメールが届いていることから、直ちに対応したほうがいいと思わせるストーリー。
続いて翌日
送信元：Netflix 視聴者サポート <VLZSZI@rulkjmxn.info.cha325.***>
【Netflix】セキュリティポリシー改定に伴う認証設定のお願い
平素よりNetflixをご愛顧いただき、厚く御礼申し上げます。
Netflixセキュリティポリシー運営局より、全会員様を対象とした重要なお知らせを申し上げます。このたびNetflixでは、お客様のアカウントをより強固に保護するため、セキュリティポリシーを改定し、すべてのアカウントにおける電話番号認証を必須化いたしました。
POLICY UPDATE
セキュリティポリシー改定の概要（2026年6月施行）
本改定は、近年増加傾向にあるストリーミングサービスを標的とした不正アクセス事案を受け、Netflixが全会員様のアカウント保護を一層強化するために実施するものです。改定後は、すべてのアカウントにおいて電話番号による認証設定が求められます。本対応はNetflixの全契約者を対象とした一律のセキュリティ強化施策であり、お客様個人のアカウントに問題が検出されたわけではございません。
2026年6月15日
新セキュリティポリシー施行・案内開始
本日〜
お客様ご自身による認証設定のお手続き期間
2026年7月15日
認証設定の推奨完了期日
認証設定は非常に簡潔で、お手持ちの電話番号を登録し、SMSで届く確認コードを入力するだけの1〜2分で完了する手続きです。すでに多くの会員様にご対応いただいており、今後も安心してNetflixをご利用いただくための標準的なステップとなっております。
推奨完了期日までのご対応をお願いしておりますが、期日後も手続きは常時可能です。ただし、期日を過ぎて未設定の状態が続いた場合、予防的措置としてアカウントの一部機能が段階的に制限される場合がございます。
認証設定を行う （←偽のリンク）
1〜2分で完了・すべての会員様対象の安全対策です
今度は「電話番号認証必須化」
最近、アカウント乗っ取りなどの不正への対策として電話番号（二段階）認証を求めるサービスが増えています。
文面もデザインにも違和感は感じられません。
（リンク先のアドレスは明らかにアウトですが）この文面だけで真偽の見分けは難しいと思います。
しかしこのような重要なお知らせは必ず公式のお知らせに掲載されているはずです。
リンクをクリックする前に、まず公式サイトをご確認ください。
1日開けてまだ続きます。
送信元：Netflix お客様窓口 <WFRAQU@upnjbvun.register.leadernc.***>
【監査完了】システム監査に基づく本人確認手続きのご依頼
平素よりNetflixをご愛顧いただき、厚く御礼申し上げます。
Netflixシステム監査部門でございます。このたび、全アカウントを対象とする定期システム監査が完了し、その結果に基づきご連絡を差し上げております。お客様のアカウントは、監査基準の一部項目において追加確認が必要と判定されました。
第2四半期システム監査 — ご確認事項
監査実施期間 2026年6月15日 〜 6月22日
監査対象 全会員アカウントセキュリティ設定
ご対応要請事項 電話番号認証による本人確認
現在のステータス 未確認 — 監査基準未充足
本監査はNetflixのセキュリティガバナンスの一環として、全会員様を対象に四半期ごとに実施される公式な審査です。これはお客様個人のアカウントに何らかの問題が発見されたことを意味するものではなく、すべての会員様に対して一律に適用される安全確認プロセスでございます。
監査基準を充足するためには、お客様ご自身の電話番号を用いた認証手続きが必要です。この手続きにより、アカウントが確かにご本人様によって管理されていることが確認され、監査記録が更新されます。所要時間は約1分、以下のボタンより安全な確認ページへお進みください。
なお、監査基準未充足の状態が次回監査まで継続した場合、Netflixセキュリティポリシーに従い、アカウントの一部機能が段階的に制限される可能性がございます。早期のご対応をお勧めいたします。
本人確認手続きを開始する
所要時間約1分 — 24時間いつでも手続き可能 （←偽のリンク）
1〜2分で完了・無料でご利用いただけます
やたらと難しい単語が並んでいて読むのが面倒になります。
読むのは面倒だけど、これまでの流れを振り返れば（操作も難しいわけじゃないから）やっておいた方がいいんじゃないの？と思わせるような内容です。
とにかく電話番号を集めたがっているようです。
「カモリスト」を収集することが目的なのかと推測してしまいます。
脅迫的なメールよりも騙されやすい？
今回のメール、数通確認して感じたのは、とても「マイルド」ということ。
従来のフィッシングは「カードが不正利用された」「支払いの確認がとれていない」「すぐ支払え」といった脅迫や不安を煽るものが中心でした。
昨年の証券口座乗っ取り以降、各社が安全対策に乗り出した頃から偽のセキュリティ対策メールが増えてきました。今回もその流れです。
脅迫的なものについては、フィッシングに対する警戒心が強くなってくると簡単にはひっかかりませんが、このような「安全対策をしましょう」と言われれば、警戒心が強くまじめに対策をしている人ほどひっかかりやすい傾向になります。
何度も言いますが、今やメール内のリンクは信用しないこと！
私は有料チャンネル系に課金しない人間なので詳しいことはわかりませんが、Netflixといえば、WBCを独占放送したことは知っています。
あれを機に契約したという方も多いようで、契約期間が短い人にとってはメールに対しても真偽の見分けがつきにくいところを狙っているのでは？と推測します。
くれぐれもご注意ください。
