マイナポータルを騙るフィッシングに注意喚起、第 2 弾はすでに終了 | ScanNetSecurity
2024.05.09(木)

マイナポータルを騙るフィッシングに注意喚起、第 2 弾はすでに終了

フィッシング対策協議会は、マイナポータルを騙るフィッシングの報告を受けているとして、注意喚起を発表した。デジタル庁も同様の注意喚起を発表している。

脆弱性と脅威 脅威動向
確認されたフィッシングメールの文面
確認されたフィッシングメールの文面 全 2 枚 拡大写真

 フィッシング対策協議会は12月6日、マイナポータルを騙るフィッシングの報告を受けているとして、注意喚起を発表した。デジタル庁も同様の注意喚起を発表している。

 確認されているフィッシングメールの件名は次の通り。
・電力・ガス・食料品等価格高騰緊急支援給付金(5万円/1世帯)のご案内

 また、デジタル庁では次の特徴を公開している。
・件名に「マイナポイント第2弾」や「電力・ガス・食料品等価格高騰緊急支援給付金(5万円/1世帯)のご案内」などと入った不審メール
・「マイナポイントプレゼント」、「電力・ガス・食料品等価格高騰緊急支援給付金」、「特別定額給付金の特設サイトを開設」、「税金滞納差し押さえ」などといった内容で特設サイトへの誘導や支払期限を連絡するメール

 なお、デジタル庁によると、2023年9月30日をもってマイナポイント第2弾の申込は受付終了している。相談窓口はマイナンバー総合フリーダイヤル(0120‐95‐0178)。

 確認されているフィッシングサイトのURLアドレスは次の通り、
https://mnya.og.jp.●●●●.cn/my_information.html?●●●●
 上記以外のドメイン、URLが使われてることがあり、URLにパスやパラメータが付いていることもある。

 12月06日17:00 時点でフィッシングサイトは稼働中であり、JPCERT/CCにサイト閉鎖のための調査を依頼中としている。また、類似のフィッシングサイトが公開される可能性があるとして、引き続き注意を呼びかけている。

 身に覚えのないメールや不審なメールが届いた場合にはURLをクリックせず、速やかにメールを削除する。またリンク先のサイトでログイン情報や個人情報、クレジットカード情報、3-Dセキュアの認証情報など等を絶対に入力したり選択したりしないこととしている。

 フィッシングサイトは本物のサイトの画面をコピーして作成することが多く、見分けることは非常に困難であるため、日頃からサービスへログインする際は、メールやSMS内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスすることとしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  5. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

  6. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  7. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024(情報漏えいの全容)」日本語版

  8. セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

    セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

  10. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

ランキングをもっと見る