先日、こんなメールが届きました。
「30日間ログインがないため、190日後にアカウントを削除します」
差出人は「The Rakuten Drive Team」。でも、私はそのアカウントを、実はしばらく前に自分で削除していたはずでした。以前「不正アクセスのおそれがある」というメールを受け取って、手順通りに削除操作をしていたからです。
え、これ詐欺じゃないの…？
削除したはずのアカウントに、休眠通知？ これはさすがにおかしいと思い、そこから丸2日間、真偽を確かめる小さな調査が始まりました。
まず疑ったのは「リンクの飛び先」
メール本文のボタンをよく見ると、リンクが直接楽天のドメインではなく、聞き慣れない配信サービス経由の追跡リンクになっていました。「これは怪しいのでは」と身構えたのですが、実際にそのリンクを分解してみると、最終的な飛び先はきちんと本家の公式ドメインになっていました。
さらに調べてみると、「30日ログインなしで通知、190日で削除」という文言自体、楽天ドライブの公式ヘルプページに実際に記載されている休眠アカウントポリシーと内容が一致していることも分かりました。
つまり、このメール自体は「本物かもしれない」という可能性が見えてきました。念のため、サポートセンターにも状況を説明する問い合わせを送ることにしました。
本人確認メールにもドキッとした話
サポートに問い合わせを送った直後、今度は「本人確認をしてください」という別のメールが届きました。一瞬「またフィッシングかも」と身構えましたが、こちらもリンク先のドメインを確認すると、自分が直接アクセスした問い合わせフォームと同じ公式ドメイン。仕組みを調べてみると、ログインせずに問い合わせを送った場合、本人確認メールが自動で送られるのは、よくあるサポートシステムの一般的な挙動なのだと分かりました。
一通のメールを前に「本物か、偽物か」を判断するのは、思っていたよりずっと神経を使う作業でした。
そういえば、少し前にもこんなことが（余談）
一連のやり取りをしているうちに、実はこの件より少し前に、似たような出来事があったのを思い出しました。以前スマホで見ていたブログをPCで開こうとしたら、突然警告音が鳴り止まず、「今すぐこの番号に電話してください」という画面が出てきたのです。いわゆる「偽の警告詐欺」というものです。
幸い、電話はかけずに電源を落として事なきを得たのですが、後から調べてみると、そのブログ自体は無添加食品について発信している普通の個人ブログでした。プライバシーポリシーには、Googleの広告（AdSense）を掲載している旨もきちんと記載されていました。
つまり、サイト自体が怪しいのではなく、そこに配信されていた広告の中身がたまたま悪質だったという「マルバタイジング」と呼ばれる仕組みだったようです。AdSenseのような大手・審査済みの広告網であっても、悪質な広告主が一時的に紛れ込んでしまうことがある、というのは今回初めて知りました。
ブロガーとして考えたこと
正直なところ、今ブログではAdSenseの再申請を考えている最中なので、この件は他人事ではありませんでした。「広告を載せる＝リスクを完全にゼロにはできない」という現実を、身をもって知る出来事になりました。
とはいえ、今回のことで分かったのは、 ・大手の審査済み広告網（AdSenseなど）は、無審査の広告と比べれば圧倒的に安全性が高いこと ・それでも100％ではないので、もし自分のブログでも同じような報告を読者から受けたら、真摯に確認して対応できる準備をしておきたいということでした。
実害はなかったものの、一通のメールをきちんと確かめる、という地味だけれど大事な習慣の大切さを、あらためて実感した2日間でした。
そして、後日談
数日後、サポートセンターから返信が届きました。結論から言うと、やはりあのメールは本物で、以前の削除手続きが何らかの理由で完全には反映されておらず、アカウントは残ったままだったとのことでした。
「疑ってかかったのに、実は自分の過去の操作の方が中途半端だった」というオチには、「なあんだ、まあよかった」と思いました。でも同時に、メールの真偽だけでなく「自分が過去にやった操作は、本当に完了しているか」まで確認する癖をつけておかないといけないな、と学びになった出来事でした。サポートには、あらためて完全な削除をお願いして、今回の件は落ち着きそうです。
【この記事を書いた人】栄養士 ももも／アラフォー・ブログ初心者。野菜・食品の栄養やレシピを中心に、日々試行錯誤しながら発信しています。 Instagramでも野菜やビタミンの話を発信中です→momomo.blog
