偽日本郵便の詐欺メールに注意 - 誘導先ドメインに「paypay」の文字列

またフィッシングサイトでは、クレジットカード情報をはじめ、個人情報の入力を求め、さらにクレジットカードの3Dセキュアによる本人認証情報も詐取しようとしていた。

サイト上では「日本郵政公社」と郵政民営化前の法人名を名乗っており、入力フォームには国内で見慣れない「氏」「夫人」といった選択肢があるなど、国内の事情を知らない攻撃者が作成したものと見られる。

9月28日の段階でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトに注意するよう呼びかけている。

誘導先フィッシングサイトの一部（画像：フィ対協）

（Security NEXT - 2020/09/28 ） ツイート

PR

関連記事

住民税納付を装う架空請求メール - PayPay送金へ誘導
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
保険料の架空請求メール出回る - 電子決済アプリ誘導に警戒を
「第一生命」かたるフィッシングメールに注意 - 「5000円相当プレゼント」と誘導
「国民健康保険料」未納とだます偽メール - 決済アプリで金銭詐取
金融機関を装うフィッシングメールに警戒を - 報告が増加中
役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る