2020年2月、Domain Notice(訳:ドメイン通知)と名乗る、タイトル「This is your Final Notice of Domain Listing」(訳:これがドメインリスティングの最終通知です)という詐欺・フィッシングメールが届きました。

全文英語だったため、英語に弱い私にはよくわかりませんでした。そこで、Google翻訳で内容を読んでみると、「ドメインを更新しないと手放すことになって第三者に使用されますよ。」という内容のようです。

このメールはもちろん偽物で、フィッシング詐欺でしょう。メール内のURLはクリックしないようにしましょう。

以下からはメールの内容(英文・翻訳文)をご紹介します。

This is your Final Notice of Domain Listingの内容について

届いたメールの内容は以下のようになっています。

メールタイトル:●●●.com! This is your Final Notice of Domain Listing

Attention: Important Notice , DOMAIN SERVICE NOTICE
Domain Name: ●●●.com

ATT:●●● ●●●(私の名前)
●●●.com
Response Requested By
●● – Feb – 2020

PART I: REVIEW NOTICE

Attn: ●●● ●●●(私の名前)
As a courtesy to domain name holders, we are sending you this notification for your business Domain name search engine registration. This letter is to inform you that it’s time to send in your registration.

Failure to complete your Domain name search engine registration by the expiration date may result in cancellation of this offer making it difficult for your customers to locate you on the web.

Privatization allows the consumer a choice when registering. Search engine registration includes domain name search engine submission. Do not discard, this notice is not an invoice it is a courtesy reminder to register your domain name search engine listing so your customers can locate you on the web.

This Notice for: ●●●.com will expire at 11:59PM EST, ●● – Feb – 2020 Act now!

Select Package:
http://●●●.com/

 

Google翻訳を参考に、日本語では以下のような内容になっています。

メールタイトル:●●●.com!これがドメインリスティングの最終通知です

注意:重要なお知らせ、ドメインサービスのお知らせ
ドメイン名:●●●.com

パートI:レビュー通知

Attn: ●●● ●●●(私の名前)

ドメイン名保有者への礼儀として、私たちはあなたのビジネスドメイン名検索エンジン登録のためにこの通知を送信しています。この手紙は、登録を送信する時間であることを通知するためのものです。

有効期限までにドメイン名検索エンジンの登録を完了しないと、このオファーがキャンセルされ、顧客がウェブ上であなたを見つけることが難しくなる可能性があります。

民営化により、登録時に消費者が選択できるようになります。検索エンジンの登録には、ドメイン名検索エンジンの送信が含まれます。破棄しないでください。この通知は請求書ではありません。ドメイン名検索エンジンのリストを登録して、顧客がウェブ上であなたを見つけることができるようにするためのリマインダーです。

この通知の対象:●●●.comは、米国東部標準時2020年2月●●日23時59分に有効期限が切れます!

パッケージを選択:http://●●●.com/

大まかな内容としては、以下のようなことと思われます。

「ドメインを更新しないと手放すことになり第三者が利用できるようになってしまいます。本日までに登録を完了してください。」

なぜ個人情報が流出したのか?

メールに記載されてたドメインは確かに私個人が所持していたものであり、私の名前もしっかり記載されていました。(英語ですが)

ただし、このドメインは数年前に手放したものです。また、利用当時はWhois情報公開代行していたので、私の情報はネット公開されていないはずなんです。

なぜ私の情報が漏洩しているのか?

あくまでも推測ですが、ドメイン移行したタイミングで個人情報が漏洩した可能性があります。(過去メールを確認したらドメイン移行した形跡がありました。記憶にないけど。)

ドメイン移行直後は、Whois情報公開代行は登録されていないので、このタイミングで漏れてしまっていたのかもしれません。

個人情報が流出していることは気持ちの良いものではありませんが、今回のようなメールが届いたらURLはクリックしないようにしましょう。