フィッシング対策協議会は9月7日、「ETCサービスが無効になった」とかたり、偽サイトに誘導して個人情報やクレジットカード情報などを詐取しようとするフィッシングメールの報告が増えているとして注意を呼び掛けた。
メールの件名は「【重要】普段と異なる環境からのログインを検知しました(ETC利用照会サービスピューロー)」「ETCサービスのお知らせ」「ETC利用照会サービス」など。
本文には「ETCサービスが無効になった」「24時間以内に確認しないとアカウントをロックする」などと記載。確認先と偽ったリンクから、本物の「ETC利用照会サービス」に似せたフィッシングサイトに誘導する。
フィッシングサイトのURLは「https://etc-meisai.jp.●●●●.shop/」「https://etc-meisai.jp.●●●●.top/」「https://info.etc-jp.●●●●.fm/」など。公式サイトのURL(https://www.etc-meisai.jp/)に似せたものもあるので注意が必要だ。
誘導先では本人確認とかたり、氏名やメールアドレス、電話番号、生年月日、請求先住所、クレジットカードの名義人やカード番号、有効期限、セキュリティコードの入力を求められる。
ETC利用照会サービスのWebサイトでは、公式のアドレス「admin@ml.etc-meisai.jp」以外から届いたメールは不正なメールの可能性があるため開かないよう呼び掛けている。
ドコモ、キャリアメールに“公式マーク”表示 フィッシング詐欺を抑止 佐川急便など13社が導入
フィッシングメールの報告件数、8月は5万3177件で過去最多 偽サイトも9000件超 フィッシング対策協議会が調査
「2回目の10万円給付」偽るフィッシングに注意 マイナポータルに似せ、クレカ番号や免許証写真求める
「コロナ対策」偽り顔写真を要求 厚労省かたるフィッシングに注意
日本年金機構かたるフィッシングに注意 「ネット手続きに情報の更新が必要」などと偽るCopyright © ITmedia, Inc. All Rights Reserved.
Special
PR