事の経緯
写真アップロード中に3通のコメント通知がきた
発生時刻2026年1月20日午前1時、伊勢神宮の写真をアップロードした直後だった。コメントされるとメール通知する設定にしている。それが連続通知だったから緊急だと思った。コメント内容は「Flickrアカウントは非アクティブのため検証保留中です。」というものだった。
＜以下画像のリンクはすでにドメイン消失済＞
請求トラブルか？
Flickrのサブスクリプション更新は毎年1月。2025年12月くらいにクレジットカードの番号が間違ってないか再チェック済み。以前、Paypal決済で紐付けしているクレジットカードの更新を忘れて一時的にProアカウントが剥奪された経験があるため、決済方法をPayPalではなく直接設定していた。更新日をすぐあとで請求書も確認していた。
タイミング的に勘違いした
いつもならリンクを確認、またはリンクを踏んで内容のチェックをするところを、このタイミングだったために怠ってしまった。
まんまと引っかかった
御丁寧にサポート用チャット（よく画面の右下にでてくるやつ）まで用意されていて、英語でのやりとりまで出来るという親切設計（皮肉） 2枚のクレジットカードを入力をしてもきちんと画面が切り替わらないことをサポートチャットで問い合わせ。「別のカードを入れてくれ」と言われ、入力して途中まで画面は遷移するが、完了にならない。
＜下の画像はクレジットカード会社からSMSで送られてくるコード（そもそもエラー表示もおかしい）＞
サポートに問い合わせ。
『確認します』
- 30分経過しても返答なし
さすがにおかしいと思ってCopilotで検索。
→ 100％フィッシング詐欺です！
該当URLをGoogleで検索。
→ 海外のRedditでも同様に詐欺サイトだと描き込み
やられた！と思ってすぐにカード会社に連絡、カード停止を依頼。
時すでにおすし遅し
反省点
① そもそも写真のコメントで請求関係を言ってくることはない
→ 公式ならしかるべく連絡がくる
※ただし、サービス側のメールを利用しての詐欺がある
② 請求であればサービス側の領収書などを確認する
③ リンクについては今後確実に確認する
→ WHOIS確認
→ URLスキャナー利用
→ Google検索
④ どうしても不明であればサービス側に連絡すること
カードの再発行手続き
すぐにカード会社に連絡して止めて貰ったので実質の被害は無かったけど、色々なサブスクリプションの請求を考える必要があった。幸いなことにM365やAdobeなどはすでに年払いで請求済みだったので月額部分のみ。カードが停止もしくは再発行中でもWeb上で引き落とし明細は見れるので、ニコ動がいつ引き落とされるか、とかは一覧で出せる
作っておいて良かった支出金一覧表
際限なくサブスクリプションが増えて年間でいくらなのか管理してなかったために数年前から一覧表を作成していた。ただ、請求日までは入力してなかったので、これを機会に登録した。
毎月20日はAppleCare+の引き落とし日だった(^^;
ちょうど詐欺に引っかかった日に被ってしまい、カード停止したから請求エラーが発生(^^; 当日の夕方にサポートセンターに連絡して事情を説明。さらにその後に控えてるのは毎月末に引き落とされるiCloudの請求(^^;
コンビニでギフトカードを買ってApple Accountにチャージすれば良いと提案を受けた。知らなかったけど、Appleとしてはアカウント残高から引き落とすことを最優先にしてるみたいで、クレジットカード請求が失敗しても期限以内に残高にお金が入っていれば当座を凌げるとのこと。初めてギフトカードを買ったものだから店員に聞いたり、ネットで調べたりと苦戦した(^^; アカウント残高に無事チャージしても3日後くらいに引き落とされたので、その間気が気じゃなかったが(^^; すぐに引き落とし処理が走るものだと。
カード到着、その後の対応
思った以上に早く届いた
カード会社からは一週間から10日で、と聞いていたけど、ものの4日で届いた。ありがたい…orz 直近で引き落とされるサービスから優先的にカード番号を変更を開始。
Kindle決済エラー
事前に予約していたものが決済エラーになっていたので変更。他の通販サイトでも予約してるものが決済エラーになる可能性もあるので様子見。
改めてのセキュリティ意識
職業柄、触れることが多いこともあるし職場内での訓練も受けてるけど、人間いざとなるとこういうことになるんだな、と改めてセキュリティ意識が高まったと思う。もしかすると、これからの人生の中でとんでもない詐欺に引っかかる可能性を今回の件で未然に防いだ可能性もあるので、新年早々痛い思いをしたけど良い経験になった。
自分だけは大丈夫などとは思っていなかったけど、状況次第で人間の判断能力が鈍ることを経験したので、みなさんも気をつけてください。
コメント