「出前館」のフィッシング攻撃に注意 - 「自動退会処理」と不安煽る手口

「出前館」を装うフィッシング攻撃が発生しているとして、フィッシング対策協議会は注意喚起を行っている。「えきねっと」を装うケースでも見られた「自動退会処理」を口実にだます手口だった。

「サービスのリニューアルにともない、1年以上利用がないアカウントを自動退会処理する」などとだまして、偽サイトへ誘導し、IDやパスワード、クレジットカード情報をはじめとした個人情報をだまし取るフィッシング攻撃が確認されたもの。

フィッシングメールの文面は、実際に行われたアナウンスを盗用して作成された「えきねっと」のフィッシングメールを転用しており、ブランド部分が「出前館」に書き換えられていた。

3月25日の時点でフィッシングサイトの稼働が確認されているとして、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/03/25 ）ツイート