リワードポイント詐欺：偽の賞品請求に騙されないために

主な手口

• • Target、Amazon、Starbucks、Best Buyなどの信頼できる小売業者になりすまし、フィッシングメールで彼らのロゴとウェブサイトデザインをコピーするか、正規のリワードポータルに密接に似た偽のウェブサイトを作成します。
• • 24～48時間以内にボーナスポイントが期限切れになる、または被害者が独占オファーを請求する時間が限られているなどの緊急戦術を含む偽のランディングページを作成します。
• • フルネーム、生年月日、アカウント番号、CVVコード、またはその他の機密財務情報を要求するフォームを通じて身元確認をリクエストし、適格性の確認という名目で行います。
• • メッセージに悪意のあるリンクを挿入します。ユーザーがそれを入力した時にログイン認証情報をキャプチャするか、被害者のデバイスで銀行活動を監視するスパイウェアを展開します。
• • ギフトカード、送金、または暗号通貨経由で50ドルから300ドルの小さな「処理手数料」または「確認支払い」をリクエストし、これがより大きな報酬をリリースする前にアカウントを確認していると主張します。
• • 初期接触後に連絡をエスカレートさせ、被害者に電話をかけ、ソーシャルエンジニアリングを使用して偽の信頼を構築し、「ロイヤリティマネージャー」として報酬請求を促進するのを支援していると主張します。

見分け方

• サインアップしていないか、その特定の小売業者から獲得したことを覚えていないリワードやボーナスポイントを獲得したという勧誘メッセージを受け取ります。
• メッセージに「Dear Valued Customer」などの一般的な挨拶が含まれていて、名前で言及されていないか、公式小売業者ドメインと一致しないメールアドレス（例：[email protected]ではなく[email protected]）から送信されます。
• 「ボーナスが24時間以内に期限切れになります」または「このオファーは今後48時間のみ有効です」などの人工的な期限を含む高圧力言語がメッセージに使用されます。
• メッセージ内のリンクが、小売業者の公式企業ドメインではなく、微妙にスペルが間違ったURL またはドメイン（.info、.top、.click）を含むウェブサイトに導きます。
• メッセージでリンクをクリックして身元を確認するか、アカウント詳細を確認するか、パスワード、CVVコード、または銀行口座番号などの機密情報を入力するよう求めています。
• 想定されるリワードポイントにアクセスまたは請求する前に、ギフトカード、送金、または暗号通貨経由で支払い（たとえ小額でも）を行うよう求められます。

身を守る方法

• リワードを獲得したと主張する勧誘メールやテキストのリンクをクリックしないでください。代わりに、URLを手動で入力するか、公式アプリを検索して、小売業者の公式ウェブサイトに直接移動します。
• 賞品請求に応じる前に、公式ウェブサイトまたはアプリを通じて正規のリワードアカウントで直接確認してください。アカウントに何も表示されない場合、メッセージは詐欺です。
• 正規のウェブサイト（疑わしいメッセージで提供されている番号ではなく）から小売業者のカスタマーサービス電話番号に連絡することで、オファーが本物かどうかを確認します。
• 勧誘メッセージのリンクをクリックしてアクセスしたウェブページに、ページが正式に見えたとしても、機密財務情報、パスワード、またはCVVコードを決して入力しないでください。
• すべての正規の小売業者およびロイヤリティアカウントで2段階認証を有効にして、詐欺師がフィッシングを通じてパスワードを取得したとしても、アカウントにアクセスできないようにしてください。
• 詐欺メッセージを小売業者の公式詐欺報告プロセスを使用して報告し、報信者のメールアドレスと悪意のあるリンクを含め、reportfraud.ftc.govでFTCに報告してください。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。