JCBかたるフィッシングメール出回る　「第三者によるアクセスを確認」と不安煽る

公開 2017年02月21日 12時10分

[ITmedia]

印刷する Googleで優先するソースとして追加

　JCBの会員向けWebサービス「MyJCB」を装ったフィッシングメールが出回っていると、フィッシング対策協議会が2月20日に注意喚起した。誘導先のフィッシングサイトで、カード番号や有効期限を絶対に入力しないように呼び掛けた。

誘導先のフィッシングサイト

　メールの件名は「【重要：必ずお読みください】 MyJCB ご登録確認 ●●●●」で、本文は「この度、MyJCBに対し、第三者によるアクセスを確認いたしました」などと不安を煽る内容。「万全を期すため、お客様のご登録IDを以下のとおり暫定的に変更させていただきました」とし、フィッシングサイトに誘導して新しいパスワードに変更するように促すという。サイトのURLは「http://www.myjcb●●●●.com/」。

　同協議会によれば、2月20日正午時点でフィッシングサイトは稼働中で、JPCERT コーディネーションセンター（JPCERT／CC）にサイト閉鎖のための調査を依頼しているという。類似のフィッシングサイトが公開される可能性もあるとしている。