チケット販売サービスを装い、抽選への当選や料金の未払いを理由に支払いを促す偽メールが相次いでいる。イープラスを装った偽の当選通知については、10月20日ごろからX上で利用者の投稿が注目を集めた。
フィッシング対策協議会によると、イープラスをかたるフィッシングの報告は、9月19日からの1週間の85件から、10月10日からの1週間には552件となり、約6.5倍に増えた。チケットぴあをかたる報告は毎週110〜160件台で推移し、ローソンをかたる報告も10月10日からの1週間で65件あった。
偽メールには、当選したチケットの支払いを急がせるもののほか、アカウントの再認証や決済情報の更新を求めるものもある。偽サイトに誘導し、IDやパスワード、個人情報を盗み取る手口が基本だという。
ローソンエンタテインメントは、送信元が同社のドメインになりすましている場合もあるとして、本文とリンク先を確認するよう求めている。ぴあも偽メールを把握しており、返信やリンク先へのアクセスをしないよう案内している。
フィッシング対策協議会は、偽メールを見分けることは基本的に難しいとし、メールやSMSのリンクを開かず、公式アプリやブックマークから手続きするよう勧めている。偽サイトに情報を入力した場合は、速やかなパスワード変更やカードの利用停止、不審な利用の確認が必要としている。
MARBLEの対応例：この件の場合
偽サイトへの情報入力の有無と、自社システムへの影響をまず確かめます。
- イープラスなどを装うメールから、偽サイトに情報を入力したかを確かめる
- 当選や未払いの有無を、公式アプリやブックマークから確かめるよう案内する
- 入力したIDやパスワードを自社システムでも使っていないかを確かめる
- 情報を入力した場合は、パスワード変更やカード停止を各サービスの提供元に相談するよう案内する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
ITmedia NEWS「「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口 フィッシングの専門家に対策を聞いた」（2026年10月23日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
