「変更をごWEBサービスより」、MyJCB騙るフィッシング（フィッシング対策協議会）

フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

脆弱性と脅威脅威動向

2020.4.13 Mon 8:05

フィッシング対策協議会は4月10日、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。確認されたフィッシングメールの件名は、「MyJCB Express News 重要な通知となります [日付]」というもので、異常なアクティビティを検出したためJCBアカウントを停止したとして、IDとパスワードを再変更するよう、リンクをクリックさせようとする。なお、日本語に怪しい部分が多い。

確認されているフィッシングサイトのURLは以下の通り。

・サイトのURL
https://jcb.●●●●.com

4月10日16時現在、フィッシングサイトは稼働中であり、同協議会ではJPCERT/CCにサイト閉鎖のための調査を依頼している。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてMyJCB ID、MyJCB パスワード、カード番号、有効期限、お名前、生年月日、ご登録電話番号、セキュリティコード、ご希望の MyJCB パスワードなどを絶対に入力しないよう呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》