PayPay銀行をかたるフィッシングに注意 「フィッシング対策でセキュリティ更新」偽る

PayPay銀行をかたるフィッシングメールを確認したとしてフィッシング対策協議会が注意を呼び掛けた。フィッシングによる不正出金を防止するため、個人情報を再確認するなどと偽り、偽サイトに誘導するという。

[ITmedia]

　フィッシング対策協議会は6月29日、PayPay銀行をかたるフィッシングメールを確認したとして注意を呼び掛けた。メールは「フィッシング対策のセキュリティ更新で、個人情報の再確認が必要」という内容。偽サイトに誘導し、個人情報を窃取するという。

　メールの件名は「【重要】ＰａｙＰａｙ銀行からのお知らせ」「【重要】普段と異なる環境からのログインを検知しました（ＰａｙＰａｙ銀行）」など。本文には「ご確認を頂けない場合、カードのご利用制限がかけされえる恐れがございます」「不正な出金被害に遭わないよう、以下の対応をおすすめいたします」（いずれも原文ママ）といった記載があるという。

フィッシングメールの文面の一例

　誘導先はPayPay銀行のログインページに似せた偽サイトで、IDやパスワード、クレジットカード番号、暗証番号の入力を求めてくる。URLは「http://pay-back.●●●●.vip/」「https://pay-back.●●●●.com/」「https://pay1.●●●●.com/」など。

　偽サイトは29日午前11時時点で稼働中。フィッシング対策協議会は、不審なサイトにはアクセスせず、個人情報などを入力しないよう呼び掛けている。