フィッシングメールを見分ける
詐欺師は、Change.orgを装った偽のメールを送信し、個人情報を盗んだりマルウェアを拡散したりすることがあります。この記事では、Change.orgからの正規のメールを見分け、フィッシング詐欺から身を守る方法について説明します。
Change.orgからの正当なメールを見分ける方法
送信者のメールアドレスを確認する
Change.org の公式メールはすべて以下のドメインから送信されます:
● @change.org
● @m.change.org
● @f.change.org
● @a.change.org
● @t.change.org
● @e.change.org
詐欺師は、次のような、よく似た偽の住所を使用する場合があります。
● change.org.mail.com(偽物)
● change-org-support.com(偽サイト)
不明なアドレスや疑わしいアドレスからメールが届いた場合は、リンクをクリックしたり、添付ファイルを開いたりしないでください。
クリックする前にリンクを確認してください
詐欺メールには、本物に見える偽のリンクが含まれていることがよくあります。メール内のリンクをクリックする前に、マウスオーバーして実際にどこにリンクするかを確認してください。リンク先のURLがchange.orgで終わっていない場合は、詐欺である可能性が高いです。
Change.orgが決して求めていないことを認識する
Change.org があなたに以下のことをお願いすることはありません:
● パスワード
● 銀行口座情報
● クレジットカード番号
● セキュリティ質問の回答
電子メールでこの情報を要求する場合、それは詐欺です。
唯一の例外: Change.orgメンバーシップのお支払いに問題が発生した場合、Change.orgはプラットフォームのアカウント設定からお支払い情報を安全に更新していただくようお願いすることがあります。メールの返信でお支払い情報の提供をお願いすることはありません。
メールの添付ファイルには注意しましょう
Change.org は添付ファイル付きのメールを送信することはほとんどありません。予期せぬ添付ファイル付きのメールを受信した場合は、安全であることが確認できるまで開かないでください。
スペルや文法の間違いに注意する
Change.orgの公式メールは、誤りがないか慎重にチェックされています。スペルミスや文法の誤りが多いメールは、偽物である可能性があります。
翻訳に関する注意:英語以外の言語で送信された自動メールには、軽微な翻訳エラーが含まれている場合があります。ただし、これはフィッシング詐欺を意味するものではありません。
不審なメールを受け取った場合の対処法
メールが本物かどうかわからない場合:
- メール内のリンクをクリックしないでください
- 添付ファイルを開かないでください
- 個人情報を返信しないでください
- メールが正当なものかどうかを確認するには、 Change.orgサポートチームに直接お問い合わせください。
Change.org サポートに連絡する際は、次の情報を含めてください。
● 送信者のメールアドレス
● メールの件名
● メールで何を尋ねているのかの簡単な説明
よくある質問
パスワードのリセットをリクエストしていないのに、それに関するメールを受け取った場合はどうなりますか?
Change.orgからパスワードリセットのメールを受け取った場合、誰かがパスワードリセットの際に誤ってあなたのメールアドレスを入力した可能性があります。このメールは無視していただいて構いません。リンクをクリックして新しいパスワードを作成し、手動でパスワードリセット手続きを完了しない限り、パスワードは変更されません。このようなパスワードリセットのメールを複数回受け取った場合は、サポートまでご連絡ください。
フィッシングメール内のリンクをすでにクリックしてしまった場合はどうすればいいですか?
疑わしいメール内のリンクをクリックした場合:
- アカウント設定でChange.orgのパスワードをすぐに変更してください
- アカウントアクティビティに不正な操作がないか確認してください
- 支払い情報をご提供いただいた場合は、銀行またはクレジットカード会社にお問い合わせください。
- 事件を報告するには、 Change.orgサポートチームに連絡してください。