当社を装った不審なショートメッセージ（SMS）やメールにご注意ください

詐欺犯が実在の企業を騙って、偽サイトのURLに誘導するためのメールです。
「お支払い情報を更新してください。手続きはこちらから。」
「マイルが自動加算されていません。下記公式サイトにアクセスして手続きをしてください。」
「お荷物を持ち帰りました。再配達の手続きはこちらから。」
このような文言で、メール内のURLやボタンをクリックさせて偽サイトへ誘い込みます。

偽サイトは本物のサイトをコピーして作られているため、見た目では判別できません。
本物のサイトだと思い込みカード情報を入力してしまうと、入力された情報は詐欺犯の手に渡ります。

偽サイトに入力されてきたカード情報を用いて、別のショッピングサイトで詐欺犯が本人になりすまして不正購入をします。

詐欺犯が本人になりすまして不正な支払いを試みると、本人確認のためのワンタイムパスワードがカード会社からあなたの携帯電話やメールに送られます。

偽サイトにワンタイムパスワード入力画面が表示されます。
本人に届いたワンタイムパスワードを偽サイトに入力するためのものだと思い込み、偽サイトに入力してしまいます。

偽サイトに本人が入力した正しいワンタイムパスワードを使用して、詐欺犯が不正購入を成立させます。