あります。大きな漏洩が報道されると、その企業を装った偽の通知メール・SMSが送られることがあります。本物かどうかは、通知のリンクを使わず、自分で開いた公式サイトに同じお知らせが載っているかで確かめるのが確実です。
確かめる手順
- 通知のリンクは開かず、ブックマーク・公式アプリ・以前から知っているURLで企業のサイトを開く
- 「重要なお知らせ」「お詫び」の欄に、同じ内容の発表があるか確認する
- 問い合わせたい場合は、公式サイトに載っている窓口に連絡する
本物の通知が「しないこと」
本物の通知でよくあること
漏洩した項目の説明、お詫び、問い合わせ窓口の案内、パスワード変更のお願い（ログインは自分で）
偽の通知の特徴
リンクからのログインやカード番号の再入力を求める、「確認しないと停止」と急がせる、お詫び金の受け取りに口座情報や暗証番号を求める
電話にも注意：企業や警察を名乗り、「漏洩の件で」と電話してくる場合も、いったん切って、公式の番号にかけ直してください（お詫びメールの偽物）。
出典：フィッシング対策協議会