2020年10月6日の朝10時頃、「東京電力エナジーパートナー くらしTEPCO web」から「【重要／くらしTEPCO web】会員登録手続きのご案内」といったタイトルでメールが来ていました。
なお会員登録した覚えはありません。
メール内容
送信元:srs3619.cuenote.jp
経由先:srs3619.cuenote.jp 経由
From:【東京電力エナジーパートナー】くらしTEPCO web <info@kurashi.tepco.co.jp> srs3619.cuenote.jp 経由──────────────────────────────────
■□ 【重要／くらしTEPCO web】会員登録手続きのご案内 □■
──────────────────────────────────この度は「くらしTEPCO web」にご登録のお申し込みをいただきまして、
誠にありがとうございます。下記URLにアクセスして、会員登録手続きを行ってください（登録手続きは
まだ完了していません）。—————————————————————–
【会員登録URL】
https://www.kurashi.tepco.co.jp/pf/ja/pc/pub/regist/member-info-input-2.page?token=************
—————————————————————–
※上記URLの有効期限は2020年10月07日までとなっております。※URLが2行以上になっているなどにより、クリックをしてもアクセスできない
場合には、URLをコピーしてブラウザのアドレスバーに1行になるように
貼り付けて画面を表示させてください。※URL有効期限が切れて登録手続きが完了できない場合には、恐れ入りますが、
再度お申し込みを行ってください。======================================================================
※本メールは送信専用メールアドレスからお送りしています。
ご返信いただいてもお答えできませんのでご了承ください。・パスワードを忘れた方はこちら
https://www.kurashi.tepco.co.jp/pf/ja/pc/pub/reset/forget-pass.page・「くらしTEPCO web」に関する「よくあるご質問・お問い合わせ」はこちら
https://tepco.zendesk.com/hc/ja/======================================================================
東京電力エナジーパートナー株式会社
〒100-8560 東京都千代田区内幸町1丁目1番3号
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
(c)TEPCO Energy Partner, Inc.
会員登録した覚えはない
筆者は関西に住んでおり、東京電力にお世話になった事はまず無く、会員登録もした覚えはありません。
送信元を調べてみる
- メールマーケティングのCuenote – Cuenote
メールの送信元は「srs3619.cuenote.jp 経由」となっており、「cuenote.jp」にアクセスしてみると上記サイトに飛びました。
どうやらメール配信、アンケートなどのシステム系のサイトらしく、東京電力エナジーパートナー株式会社が「cuenote.jp」のサービスを利用していると思われます。
同じような境遇の方が多数居る
- くらしTEPCO web Twitter検索 – Twitter
念のため「くらしTEPCO web」でTwitter検索をしてみると「身に覚えがないのにメールが届いた」という内容のツイートが多数あり、筆者だけではなかったようです。
念のため東京電力エナジーパートナー株式会社に問い合わせ
- 個人向け お問い合わせ内容入力 – 東京電力エナジーパートナー株式会社
「会員登録した覚えはない」、「他の方々も同様に登録メールが来ている」ということもあり、「東京電力エナジーパートナー株式会社」の問い合わせフォームより問い合わせてみることに。
返信があり次第、追記したいと思います。
2020年10月7日16時頃返信あり
お客さま
こちらは、くらしTEPCOサポートセンターでございます。
このたびは、ご心配をおかけし大変申し訳ございません。お問い合わせいただきました件について、以下に回答申し上げます。
第三者が他サイト等により不正に取得したお客さまのメールアドレスを当社サイトへ入力し、
会員登録の申込手続きを行っている事象が発生しております。
お心当たりのない会員登録メールが届いた場合は、そのまま削除をお願いいたします。なお、当社からメールアドレスが情報漏えいが流出した形跡はございませんが、
他の第三者がメールアドレスを取得している可能性がございますので、
メールアドレスの変更のご検討と定期的なパスワードの変更をお勧めいたします。お客さまへ、ご不安な思いをさせてしまいましたことを改めてお詫び申し上げます。
●東京電力エナジーパートナー くらしTEPCOサポートセンター
結果から言うと「第三者が他サイト等から不正に取得したメールアドレス等の情報を元に、くらしTEPCOの会員登録手続きを行っている事象が発生している」とのこと。
なお東京電力エナジーパートナー側からのメールアドレスなどの情報が漏洩した形跡はないものの、同様の内容が送られてきている方は「そのまま該当メールを削除およびメールアドレスの変更の検討、パスワードの定期的な変更をお勧めする」と。
結局何がしたかったのか謎
第三者が不正に取得したと思われる情報(メールアドレス等)を元に「くらしTEPCO」で会員登録を行ったと思われますが、その結果何が得られたのかは全くもって分かりません。
「くらしTEPCO」で紹介登録、もしくはアフィリエイトサイト経由で登録した場合にポイント、現金化が行えるものが第一に思い浮かびましたが、適当にググった中ではそういったポイントサイト、アフィリエイト系は見当たらず…。結局何がしたかったのか。
「「くらしTEPCO web」からのメール配信について」といったお知らせが投稿される
- 「くらしTEPCO web」からのメール配信について – 東京電力エナジーパートナー株式会社
現在、一部のお客さまから、「くらしTEPCO web」への登録の覚えがないにも関わらず、「【重要／くらしTEPCO web】会員登録手続きのご案内」という件名のメールが届いている旨のお問い合わせをいただいております。
早急に原因調査を実施しているところではございますが、お心あたりのない場合には、メールは破棄いただきますようお願いいたします。ご迷惑をおかけいたしまして、誠に申し訳ございません。
2020年10月7日に「「くらしTEPCO web」からのメール配信について」といった内容が配信されており、メールの返答と同様に「そのまま該当メールを削除およびメールアドレスの変更の検討、パスワードの定期的な変更をお勧めする」とのこと。