ニュース

件名「【Uber Eats】重要なお知らせ」などの不審なメール、Uber Eatsをかたるフィッシング注意

偽サイトに誘導し、個人情報やカード情報を詐取

三好修太

2023年4月7日 19:06

　Uber Eatsをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは4月6日14時時点で稼働中であるため、引き続き注意が必要だ。

　フィッシングメールの件名は、以下が確認されている。なお、これら以外の件名も使われている可能性がある。

【Uber Eats】重要なお知らせ
【Uber Eats】ご注文内容の確認
【Uber Eats】お支払い金額確定のご案内
【Uber Eats】個人情報確認
【Uber】重要:必ずお読みください
【Uber】事務局からのお知らせ
【ウーバーイーツ】重要なお知らせ
【ウーバーイーツ】重要:必ずお読みください
【ウーバーイーツ】事務局からのお知らせ
【重要】Uber Eats重要なお知らせ
【重要】Uber Eats からの緊急の連絡
【重要】Uber Eats ご注文内容の確認
【重要】Uber Eats本人確認のお知らせ
【重要なお知らせ】Uber Eats ご利用確認のお願い
【最終警告】Uber Eats からの緊急の連絡
「Uber Eats」ご利用環境確認用ワンタイムURLのお知らせ
＜緊急!Uber 重要なお知らせ＞
Uber Eats　お支払い金額確定のご案内
Uber Eats【重要:必ずお読みください】
お支払い方法変更のご案内【Uber Eats】

　メール本文は、以下の文面が確認されており、注文時に自動配信されるメールを装って、リンク先へのアクセスを促している。

この度はＥウーバーイーツをご利用頂きまして誠にありがとうございます。
以下のご注文内容がご利用店舗まで届いております。
※本メールは、お客様のご注文情報を受けた時点で送信される自動配信メールです。

店舗から、ご注文内容の確認後、ご連絡いたします。

合計金額：5,252円（税込）
支払金額：5,252円（税込）
（フィッシング対策協議会の緊急情報より一部抜粋　原文ママ）

メール文面の例（フィッシング対策協議会の緊急情報より）

　誘導先のフィッシングサイトは、Uber Eatsのウェブサイトを装っており、電話番号またはメールアドレスの入力が求められる。操作を続けるとSMSに送信されたコードの入力が求められ、これも入力すると、クレジットカード情報の入力画面になる。

誘導先のフィッシングサイトの画面（フィッシング対策協議会の緊急情報より）

　誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。

http://www.uber●●●●.com.●●●●.top/

　フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。