ニュース

メルカリかたるフィッシングメールが拡散中、偽サイトでクレカ情報やアカウント情報を詐取される恐れ

件名は「重要なご連絡」「サービス変更予定のお知らせ」など

 メルカリをかたるフィッシングメールが出回っているとして、フィッシング対策協議会が注意を呼び掛けている。誘導先の偽サイトは4月3日15時時点で稼働中だ。

 メールの件名は、「メルカリ事務局[MERCARI]重要なご連絡」「メルカリ事務局サービス変更予定のお知らせ」「メルカリ事務局サービスが有効期限切れになります」などがある。

 メール本文は、システムの更新あるいはアカウントの有効期限が近づいているなどとして、記載されたURLへのアクセスを促す内容になっている。いずれも4月23日までにアカウント情報を確認するよう要求しているのが特徴だ。

フィッシングメール本文(フィッシング対策協議会の緊急情報より)

 リンク先のウェブサイトでメールアドレスとパスワードの入力すると、「発送元?お届け先住所変更」という画面に遷移し、氏名や住所、電話番号、生年月日などを入力するよう求めてくる。また、クレジットカード情報の入力ページやVISA認証サービスを模したログインID・パスワード入力ページも表示される。

フィッシングサイトの例(フィッシング対策協議会の緊急情報より)

 フィッシング対策協議会では、このような偽サイトで、個人情報やクレジットカード情報などを絶対に入力しないよう注意を呼び掛けている。