【続報】Yahoo!ショッピングを名乗るフィッシングメール【セレクトショップ運営日記】

お疲れ様です、EC村長です。

ネット通販で年商1億円を目指す小さな小売店を運営しています。

セレクトショップを運営していると様々なことが起こります。

嫌な思いをしたらもう二度と同じことは繰り返さないと誓いますが、すぐに忘れてしまい、同じ失敗を繰り返したりします。

良く言えば『切り替えが早い』、悪く言えば『忘れっぽい』ですね。

記録をしても改善できないこともあると思いますが、思う事を綴っていきたいと思います。

店舗運営をしているとこういった問題や悩みがあるんだなと、暇つぶしに読んで頂けたらと思います。

迷惑メールの内容

今回届いた迷惑メールの全文になります。

差出人：Yahoo!ショッピング ガイドライン
アドレス：info@yshoppingstore-i.main.jp
件名：【重要】【Yahoo!ショッピング】在庫状況および仕入れ体制の確認

Yahoo!ショッピングストアご担当者様

いつもお世話になっております。
Yahoo!ショッピング ガイドライン担当でございます。

このたび貴社出店ストアの在庫状況について調査の必要が生じました。

本メールをご覧になりましたら、期限まで書類のご提出をお願いいたします。

【仕入れ販売】の場合
①仕入れ先からの納品書または請求書
②担当者と共に撮影したすべての保管在庫画像
③契約期間中の仕入れ先すべての取引契約書写し
④在庫保管場所の賃貸契約または所有証明できる書類
⑤公共料金または通信費の領収書、納税証明書、社会保険料領収書いずれの一点

【メーカー直送】の場合
①請求書
②担当者と共に撮影した事務所または作業場所等の画像
③契約期間中のすべての取引契約書写し
④取引先すべての発注テンプレート、メールテキスト等の場合はキャプチャをご提出ください。
⑤公共料金または通信費の領収書、納税証明書、社会保険料領収書いずれの一点

書類は当メールまでご返信お願いいたします。
なお、ご提出いただいた書類に疑義が生じた場合は、
再度ご提出をお願いする場合がありますので、ご了承ください。

※審査結果は5営業日以内にご連絡いたします。

■■ご対応の期限は2024/11/28(木曜日)です■■

期日までの提出がない場合や、報告内容に不備・不足などがある場合は、
ショッピングストア利用約款第48条第1項第3号および第4号に基づき、休店することがあります。

また、休店後も報告や書類の提出がない場合は、
ショッピングストア利用約款第48条第2項に基づき契約解除する場合があります。

【ショッピングストア利用約款】
https://s.yimg.jp/images/biz_ec/pdf/provision/provision_store_revision.pdf
※本メールは貴社の運営されるストアのサービス担当者様に送付させて
　いただいております。ご返信の際は、代表となる担当者よりご返信ください。

─────────────────────────────────
LINEヤフー株式会社
Yahoo!ショッピングストア ガイドライン担当
営業時間：土日祝日をのぞく平日のみ10:00～18:00
※お問合せの際には、ストアアカウントを必ずご記入下さい。 
■ヘルプデスクへのお問い合わせはこちらから
https://store-info.yahoo.co.jp/shopping/apply/helpdesk.html

一見すると、Yahoo!ショッピング からのメールと間違えてしまいそうな内容です。

リンク先も一見正しいように感じます。（※クリックはしていません。）

ただ、書類の提出方法がメール添付というのが現代らしくありません。

通常であれば期間も長くとって専用ページからアップロードすると思いますので、冷静に考えるとかなり怪しい文章となっています。

ストアクリエイターPro内での注意喚起

今回送信されている迷惑メールですが、ストアクリエイターPro内の最新トピックスに重要項目として注意喚起がされています。

以下、注意喚起の抜粋です。

【ご注意ください】Yahoo!ショッピング ガイドラインをかたるフィッシングメールについて

現在、【Yahoo!ショッピング ガイドライン】を騙り仕入れ先確認や在庫状況の確認などを行う下記件名のフィッシングメールが報告されております。

件名：【重要】【Yahoo!ショッピング】在庫状況及び仕入れ体制の確認

弊社からの通知はLINEヤフーのドメインのみで送信を行っております。

不審なメールアドレスから通知を受信された場合には、返信などは行わないようにご注意をお願いいたします。

Yahoo!ショッピング ストアクリエイターPro 抜粋

Yahoo!ショッピング側の対応ですが、別ページで案内をすることなく箇条書き程度の案内なのでもう少し分かりやすくなっていると助かります。

Yahoo!ショッピング側からの注意喚起がありました。（※2024年11月25日）

【続報】Yahoo!ショッピング側の発表

Yahoo!ショッピングから本日付け（2024年11月25日）で改めて注意喚起のお知らせが発表となっています。

以下、注意喚起の内容の抜粋です。

【重要】Yahoo!ショッピング ガイドライン担当を装ったメールにご注意ください


2024年11月21日（木）頃より、Yahoo!ショッピング ガイドライン担当を装ったメールが送信される事象が発生しております。

現在の調査では、貴ストアの公開されているアドレス(*)に対してフィッシングメールが送信された可能性が高く、弊社からの情報漏洩の事実は確認されておりません。
（*）Yahoo!ショッピング貴ストア会社概要ページに掲載されているメールアドレス等


現在確認されているフィッシングメールの情報

フィッシングメール件名	【重要】【Yahoo!ショッピング】在庫状況及び仕入れ体制の確認
フィッシングメール送信元	info@yshoppingstore-i.main.jp
※弊社からのガイドラインに関する連絡は「yshopping-qc@mail.yahoo.co.jp」のみから  お送りしております。    フィッシングメールは、上記だけとは限りません。    上記以外のフィッシングメールも存在する可能性がございますのでご注意ください。

現在、フィッシングメール送信事業者への確認、対応を依頼をすすめておりますが、不審なメールを受信した場合は、メールを削除くださいますようお願い申し上げます。
万一、返信等を行ってしまった場合も、以降の返信を行わなわず、メールを削除ください。

ストアクリエイターPro【重要】Yahoo!ショッピング ガイドライン担当を装ったメールにご注意ください 抜粋

メールを返信してしまった場合

請求書や納税証明書などの書類を添付してメールを送信してしまうと個人情報が抜かれてしまいますので注意が必要です。

誤って送信してしまった場合はサイバー犯罪相談窓口に相談されることをお勧めします。

今後、取引金融機関の情報を求められたり取引先の従業員になりすましてメールが送られてくる可能性もあります。

安心して日常の業務を遂行するためにも一度相談されることをお勧めします。

2024年11月4週目のまとめ

今週はYahoo!ショッピング ガイドラインを装った迷惑メールの注意喚起を記事にしました。

すでに個人情報を送信してしまった場合は、躊躇せずにサイバー犯罪相談窓口に相談されることをお勧めします。

以上、村長でした。

今週もお疲れ様でした。