ニュース

日本郵便の不在通知を装ったSMSに注意、フィッシングサイトで携帯電話番号や認証コードを詐取

 日本郵便の不在通知を装い、フィッシングサイトに誘導する不審なSMSが確認されたとして、フィッシング対策協議会が注意を呼び掛けている。

 SMSの内容は「お客様宛にお荷物のお届けにあがりましたが不在の為持ち帰りました。下記よりご確認ください。」となっており、リンク先へのアクセスを促してくる。

不在通知を装った不審なSMS

 誘導先のフィッシングサイトでは、「Apple社から送られた製品はセキュリティ許可の認証が必要になります。」と書かれており、携帯電話番号や認証コードの入力画面に遷移する。

誘導先のフィッシングサイト

 誘導先のフィッシングサイトは9月19日16時時点で稼働していることが確認されている。同協議会では、このウェブサイトを閉鎖するための調査をJPCERTコーディネーションセンター(JPCERT/CC)に依頼中だという。類似のフィッシングサイトが公開される可能性があるため、引き続き注意が必要だ。

 なお、日本郵便をかたる不審なSMSに関する情報はこれまでも報告されている。