ニュース

「MyJCB」かたるフィッシングメールが拡散中、誘導先の偽サイトでカード情報を窃取

 JCBカード会員向けサービス「MyJCB」をかたるフィッシングメールが出回っているとして、フィッシング対策協議会が注意を呼び掛けている。誘導先の偽サイトは、7月22日11時時点で稼働中だ。

 メールの件名は「【重要:必ずお読みください】」。第三者からの不正アクセスを確認し、ユーザーの登録IDを暫定的に変更したため、任意のIDへ再変更するよう促す内容になっている。

メール本文(フィッシング対策協議会の緊急情報)

 誘導先の偽サイトでは、カード情報(カード番号、有効期限、セキュリティコード)、個人情報(氏名、生年月日、郵便番号、電話番号、口座番号)、パスワード、メールアドレスなどの入力欄が表示されるが、フィッシング対策協議会はこれらの情報を絶対に入力しないように注意を促している。

 同協議会では、偽サイトを閉鎖するための調査をJPCERTコーディネーションセンター(JPCERT/CC)に依頼中だという。類似のフィッシングサイトが公開される可能性があるため、引き続き注意が必要だ。

誘導先の偽サイト(フィッシング対策協議会の緊急情報)