JCBカード利用者狙うフィッシングに注意 - 定期メールを偽う手口
JCBカードの利用者を狙ったフィッシング攻撃が確認された。4月10日の時点で稼働が確認されており、フィッシング対策協議会が注意を呼びかけている。
同カード会員向けのウェブサービスである「MyJCB」を装ったフィッシング攻撃が確認されたもの。
問題のフィッシングメールは、「MyJCB」の登録者へ定期的に配信されているメールサービス「MyJCB Express News」を偽装。「MyJCB Express News 重要な通知となります」と題した件名で送信していた。
メールの本文では、クレジットカード口座が第三者によって使用されていることを検知し、凍結したなどと説明。IDとパスワードの再登録が必要などとだまし、偽サイトへ誘導していた。
誘導先のフィッシングサイトでは、最初に「MyJCB」のアカウント情報を入力させて詐取。次に表示されるページでクレジットカードに関する情報をだまし取ろうとしていた。
さらに遷移したページで氏名や生年月日、住所、電話番号を入力させるほか、クレジットカードのセキュリティコードを入力させていた。
4月10日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトも含めて注意するよう呼びかけている。
(Security NEXT - 2020/04/10 )
ツイート
関連リンク
PR
関連記事
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
フィッシング攻撃で日本赤十字社のメアドになりすまし
JR西日本の会員サービスを装うフィッシング攻撃に注意
「ビックカメラ」からの「異常通知」装うフィッシング攻撃
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意
「マネロンのおそれ、対応しないと法的措置」と脅すフィッシング
「給付金に関するお知らせ」などと内閣府かたる詐欺メール
「dカード」利用者を狙う偽メール - 架空の利用照会など複数文面で