クレカ請求額の確定通知に見せかけたフィッシング

「イオンカード」の利用者を狙ったフィッシング攻撃が発生している。複数の文面が確認されており、フィッシング対策協議会が注意喚起を行った。

「請求額案内メール」に見せかけたフィッシングメールでは、「1月分の請求額が確定した」などと記載。請求明細の確認先などとして、記載したリンクより偽サイトへ誘導しようとしていた。

また「登録されている情報が最新であるか確認している」「不審な取引が検出された」といった説明で不安を煽り、一定時間内に対応しないと利用制限を行うなどと不安を煽るフィッシングメールも確認されている。

誘導先では、IDやパスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコード、生年月日、電話番号などを入力させようとしていた。

フィッシング対策協議会は、類似したフィッシング攻撃が展開される可能性もあるとして、利用者に注意を呼びかけている。

（Security NEXT - 2024/02/05 ）ツイート