今日の午後、Googleからメールが来て曰く、
Subject:Google パスワード アシスタンス
本文;
お客様の Google アカウント (ほげほげ) のパスワードをリセットするには、次のリンクにアクセスしてください。
http://www.google.com/accounts/RP?c=（ランダムな感じのASCII文字列）&hl=ja
（以下略）
最近Googleのパスワードをリセットしようとした覚えはないんで、このメールはあからさまに不審すぎます。
ヘッダを見る限りでは、Return-Path:はgoogle.comだし、Received:にもgoogle.comが含まれてるので、メール自体は本物みたい。
って事は、第三者が勝手にパスワードリセット申請したって事？*1
最近はこんなのが流行ってるんでしょうか。
メールに記されてる「http://www.google.com/support/accounts/」を、URLのドメインをよーく見た上で開いてみましたが、英文ページが出てきて役に立たなそうなので「お客様の Google アカウント gmail.com のパスワードをリセットするには、次のリンクにアクセスしてください。」でぐぐってみたところ、いくつか事例が出てきました。
google:お客様の Google アカウント gmail.com のパスワードをリセットするには、次のリンクにアクセスしてください。
可能性としては、
- メールアドレスの生存確認
- アカウント乗っ取り
があるみたい。私が思うに後者じゃないかなー
皆さんもお気を付け下さい。
*1:もう一つの可能性としては私の記憶が改竄されてる(^^;
