ニュース

ゆうちょ銀行をかたるフィッシング、件名「＜緊急連絡＞【株式会社ゆうちょ銀行】ご確認の願い」の不審なメールに注意

ログイン情報や個人情報を詐取

2022年6月2日 18:34

　ゆうちょ銀行をかたるフィッシングメールが確認されたとして、フィッシング対策協議会が緊急情報を公開した。誘導先のフィッシングサイトは6月2日11時時点で稼働中であるため、引き続き注意が必要だ。

　フィッシングメールの件名は「＜緊急連絡＞【株式会社ゆうちょ銀行】ご確認の願い」で、このほかの件名が使われる可能性がある。

　メール本文は以下の内容が確認されており、カードの利用確認のためとして、リンク先のウェブサイトに誘導している。

昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を導入し、24時間365日体制でカードのご利用に対するモニタリングを行っております。
（フィッシング対策協議会の緊急情報より一部抜粋）

メール文面の例（フィッシング対策協議会の緊急情報より、原文ママ）

　誘導先はインターネットバンキング「ゆうちょダイレクト」を装ったフィッシングサイトで、メールアドレスやログインパスワード、生年月日、電話番号などの入力画面が表示される。

誘導先のフィッシングサイトの画面（フィッシング対策協議会の緊急情報より）

　誘導先のフィッシングサイトのURLは、以下のものが確認されている。このほかにも類似するドメイン名が使われる可能性があるため注意が必要だ。

　フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘。日頃からサービスへログインする際は、メールやSMS内のリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう注意を促している。

　また、ゆうちょ銀行でも注意喚起を実施。「当行からメールやSMS（ショートメッセージサービス）により、お客さま情報の入力等をお願いすることはございません」と注意を呼び掛けている。