ストアカを装った不正なユーザーから以下のような不審なメッセージ(スパム)の送信を確認しています。
こちらはストアカのプラットフォームを悪用し、先生/主催団体の登録者様を狙ったフィッシング詐欺です。
巧妙化するフィッシング詐欺の被害を防ぐため、以下の点について十分ご注意をお願いします。
ご注意いただきたい2つの重要なポイント
1. ストアカではお客様の個人情報やクレジットカード等の入力をお願いすることはいたしません
スパムはストアカを装い「ストアカのメッセージ機能」と「公式SMS」を悪用する手口がございます。
不安を煽る内容(例:「確認を行わないと、アカウントがブロックされます」)や、謝礼に関する内容(例:「口座にサービス料金のお支払いが入金されました。入金を完了する(報酬を受け取る)には、取引の確認が必要です」)など、不審なメールやSMSが届いた場合は、記載されているURLには絶対にアクセスしないでください。
また、ストアカの公式SMSを装い、お客様のログイン情報を盗み取ろうとするフィッシング詐欺もございます。
ストアカの公式サイトにアクセスされる際は、メールやSMSのリンクからではなく、必ずストアカ公式アプリ、ブラウザのブックマーク、または検索サイト経由でストアカ公式サイトをご確認ください。
2. スパムメッセージはストアカのメッセージ機能を悪用して送られています
ストアカから不審なメールが届いたことで「自分のメールアドレスが流出してしまったのではないか」と不安無思いをされますが、スパムはストアカのメッセージ機能を悪用して送付されております。
メッセージの内容はストアカのシステムメール(メールアドレス: no_reply_mail@street-academy.com )よりご登録のアカウントメールアドレスへ受信通知が送信されます。
したがって、お客様のメールアドレスが直接流出しているわけではございません。
メッセージ内容の例)
「セキュリティ上の理由により、お客様のアカウントは一時的に制限されています。アクセスを再開するには、本人確認が必要です。」
「リンクやQRコードなどから迅速な本人確 認を行ってください。」
不正なリンクのページ例)
[認証を開始]ボタンを押下後の画面
[受け取りを開始]ボタンを押下後の画面でカード情報の取得画面が表示される
不正なQRコードの画像例)
記載のリンクやQRコードへアクセスしますと下記のような個人情報を取得する画面へ遷移します。
不審なリンクや添付ファイルを開かず、下記のヘルプページを参照の上、メッセージから退出していただきますようお願いいたします。
メッセージから退出する
オンラインサービスの不正利用や悪用を未然に防ぐためには、パスワードを簡単に見破られないパスワードを設定し、それを厳重に管理することが必要です。
他のサービスと同じパスワードを使いまわしている場合は、特に危険性が高まります。
推測されにくい12文字以上の複雑なパスワードへの変更をお願いいたします。
【パスワード再設定はこちらから】パスワードを忘れてしまった
ストアカでは引き続き、不正利用の対策・対応を進めております。
お客様へご不安・ご心配をおかけし申し訳ございませんが、何卒ご理解とご協力をお願いいたします。
