偽日本郵便の詐欺メールに注意 - 誘導先ドメインに「paypay」の文字列

またフィッシングサイトでは、クレジットカード情報をはじめ、個人情報の入力を求め、さらにクレジットカードの3Dセキュアによる本人認証情報も詐取しようとしていた。

サイト上では「日本郵政公社」と郵政民営化前の法人名を名乗っており、入力フォームには国内で見慣れない「氏」「夫人」といった選択肢があるなど、国内の事情を知らない攻撃者が作成したものと見られる。

9月28日の段階でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトに注意するよう呼びかけている。

誘導先フィッシングサイトの一部（画像：フィ対協）

（Security NEXT - 2020/09/28 ） ツイート

PR

関連記事

「ジャンボ宝くじ」無料プレゼントなどと誘導、フィッシング攻撃に注意
「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
巧妙な「フィッシング」、電話で操作指示も- 不正送金被害が発生
Appleをかたるフィッシング攻撃が増加中 - 「支払情報更新」など偽装