MyJCBを騙るフィッシングメール、過去にも確認されたパターン（フィッシング対策協議会）

フィッシング対策協議会は、MyJCBを騙るフィッシングメールが出回っているとして注意喚起を発表した。

脆弱性と脅威脅威動向

38 views

2017.2.21 Tue 8:00

フィッシング対策協議会は2月20日、MyJCBを騙るフィッシングメールが出回っているとして注意喚起を発表した。これは「【重要：必ずお読みください】 MyJCB ご登録確認 ●●●●」という件名のメールで、第三者によるアクセスを確認したため登録IDを暫定的に変更したとして、IDとパスワードを再変更するために本文中のリンクをクリックさせようとする。確認されているフィッシングサイトのURLは以下の通り。なお、このパターンはセゾンNetアンサーを騙るものなど、たびたび確認されている。

http://www.myjcb●●●●.com/

同協議会では、2月20日12時の時点でフィッシングサイト稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてクレジットカード番号および有効期限を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》