三越伊勢丹グループの「エムアイカード」装うフィッシングに注意

三越伊勢丹グループが展開する「エムアイカード」の利用者を狙ったフィッシング攻撃が確認された。

本人の利用による取り引きであるか、確認を装って偽サイトへ誘導するフィッシング攻撃が確認されたもの。フィッシングメールは、「エムアイカードご利用確認」といった件名で送信されているものと見られ、対応を怠ると利用制限が継続されるなどとして不安を煽っていた。

誘導先となるフィッシングサイトでは、アカウント情報を詐取。さらに遷移したページで、クレジットカード番号や有効期限、セキュリティコード、カードの暗証番号、口座番号、顧客番号、生年月日などの情報をだまし取ろうとしていた。

2021年1月12日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトへ注意するよう呼びかけている。

（Security NEXT - 2021/01/13 ）ツイート