東京ガスをかたるフィッシング、件名「【東京ガス】ご請求料金確定のお知らせ」などの不審なメールに注意

　東京ガスをかたるフィッシングの報告を受けたとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは4月24日9時時点で稼働中であるため、引き続き注意が必要だ。

　フィッシングメールの件名は、以下のものが確認されている。これ以外の件名も使われている可能性がある。

• 【東京ガス】ご請求料金確定のお知らせ
• 【myTOKYOGAS】ご請求料金確定のお知らせ

　メール本文は、以下の文面が確認されており、ガス料金が未払いのため支払うよう、リンクへのアクセスを促している。

【myTOKYOGAS】ご請求料金確定のお知らせ

日頃より、myTOKYOGASをご利用いただきありがとうございます。

今月のご請求金額が確定いたしました、期限内にお支払いを完了してください。万一、支払期日を過ぎると、サービスのご供給を【停止】致します。

お支払い期限:2024/04/24

下記URLよりログインしてお支払いください。

（フィッシング対策協議会の緊急情報より一部抜粋　原文ママ）

メール文面の例（フィッシング対策協議会の緊急情報より）

　誘導先のフィッシングサイトは、東京電力の会員向けサービス「myTOKYOGAS」を装っており、電話番号の入力を促される。入力して操作を続けると、「【重要なお知らせ】あなたは3日間の延滞料金を支払っておらず、72時間以上経過するとガスのリスクがあります。」の文言とともに、ガスの利用料金などが表示される。さらに操作を続けると、クレジットカード情報（カード名義人、カード番号、有効期限、セキュリティコード）の入力画面が表示され、続けて、登録されている携帯電話番号またはメールアドレスに送信したという認証コードの入力を求められる。

誘導先のフィッシングサイトの画面（フィッシング対策協議会の緊急情報より）

　誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。

メール内のURL

https://bit.ly/m-●●●●
https://psx●●●●.com/
https://gak●●●●.com/
http://okj●●●●.xyz/

転送先のURL

https://ujn●●●●.com/
https://ect●●●●.com/
https://gsa●●●●.com/
https://kyn●●●●.com/

　フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。

　東京ガスも、悪質な訪問や電話とともに注意喚起を実施。不審と思われるSMSやメールが届いた場合、開封せずに削除するよう呼びかけている。