税金納付サイトを偽装するフィッシング - Vプリカ送付を要求

東京税関や自治体の税金納付サイト「F-REGI 公金支払い」を装うフィッシングサイトが確認されている。支払い方法を「電子マネー」などと説明し、プリペイドカードを購入させ、画像を送付させてだまし取ろうとしていた。

未払いの税金があるなどとし、「差押最終通知」などと不安を煽ってフィッシングサイトへ誘導する「SMS（ショートメッセージ）」が出回っているもの。

誘導先の偽サイトでは、本来は存在しない滞納金があるかのようにだまし、支払い方法としてプリペイドカードである「Vプリカ」を指示。コンビニエンスストアの複合機より購入して「発行コード番号」を入力したり、レジで発行されるチケットの画像を撮影して送付するよう求めていた。

フィッシングのURLには、ダイナミックDNSサービスが用いられており、2月21日の時点でフィッシングサイトの稼働が確認されている。フィッシング対策協議会ではJPCERTコーディネーションセンターへ調査を依頼した。

「F-REGI」を提供する決済代行サービス会社のエフレジでは、同社より納税の督促通知や、未納による差押通知などを送付することはないと説明。税関は、支払いサイトは存在するものの税関職員の前で利用するサイトであり、ショートメッセージで案内することはないとして、類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2023/02/22 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ