OMC Plusを騙るフィッシングメールを確認、注意を呼びかけ（フィッシング対策協議会）

フィッシング対策協議会は、OMC Plusを騙るフィッシングメールが出回っているとして、注意喚起を発表した。

脆弱性と脅威脅威動向

2018.12.11 Tue 8:00

フィッシング対策協議会は12月10日、OMC Plusを騙るフィッシングメールが出回っているとして、注意喚起を発表した。これは「【重要：必ずお読みください】」という件名のメールで、第三者によるアクセスを確認したため登録IDを暫定的に変更したとして、IDとパスワードを再変更するために本文中のリンクをクリックさせようとする。確認されているフィッシングサイトのURLは以下の通り。

http://www.omc-cedyna-co-jp.●●●●/register/xt_issue_user_input.html

同協議会では、12月10日12時の時点でフィッシングサイトが稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてクレジットカード情報（カード番号、偽造防止コード (下 3 桁)、有効期限）、個人情報（ご登録名、生年月日、電話番号、PC のメールアドレス、携帯のメールアドレス）、ログイン情報（OMC Plus ID、パスワード等）を絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》