MyJCBを騙るフィッシングメール、新たなサイトを確認（フィッシング対策協議会）

フィッシング対策協議会は、MyJCBを騙るフィッシングにおいて、新たなフィッシングサイトを確認したとして注意喚起を更新した。

脆弱性と脅威脅威動向

32 views

2018.7.25 Wed 8:00

フィッシング対策協議会は7月24日、MyJCBを騙るフィッシングにおいて、新たなフィッシングサイトを確認したとして注意喚起を更新した。これは「【重要：必ずお読みください】 MyJCB ご登録確認 ●●●●」という件名のメールで、第三者によるアクセスを確認したため登録IDを暫定的に変更したとして、IDとパスワードを再変更するために本文中のリンクをクリックさせようとする。確認されているフィッシングサイトのURLは以下の通り。

http://www.myjcb●●●●.com/

同協議会では、7月24日11時の時点でフィッシングサイトが稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてクレジットカード情報（カード番号/有効期限、カード券面のサインパネルに印字されている数字の下 3 桁）を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》