ニュース

件名「【Uber Eats】重要なお知らせ」などの不審なメール、Uber Eatsをかたるフィッシング注意

偽サイトに誘導し、個人情報やカード情報を詐取

 Uber Eatsをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは4月6日14時時点で稼働中であるため、引き続き注意が必要だ。

 フィッシングメールの件名は、以下が確認されている。なお、これら以外の件名も使われている可能性がある。

  • 【Uber Eats】重要なお知らせ
  • 【Uber Eats】ご注文内容の確認
  • 【Uber Eats】お支払い金額確定のご案内
  • 【Uber Eats】個人情報確認
  • 【Uber】重要:必ずお読みください
  • 【Uber】事務局からのお知らせ
  • 【ウーバーイーツ】重要なお知らせ
  • 【ウーバーイーツ】重要:必ずお読みください
  • 【ウーバーイーツ】事務局からのお知らせ
  • 【重要】Uber Eats重要なお知らせ
  • 【重要】Uber Eats からの緊急の連絡
  • 【重要】Uber Eats ご注文内容の確認
  • 【重要】Uber Eats本人確認のお知らせ
  • 【重要なお知らせ】Uber Eats ご利用確認のお願い
  • 【最終警告】Uber Eats からの緊急の連絡
  • 「Uber Eats」ご利用環境確認用ワンタイムURLのお知らせ
  • <緊急!Uber 重要なお知らせ>
  • Uber Eats お支払い金額確定のご案内
  • Uber Eats【重要:必ずお読みください】
  • お支払い方法変更のご案内【Uber Eats】

 メール本文は、以下の文面が確認されており、注文時に自動配信されるメールを装って、リンク先へのアクセスを促している。

この度はEウーバーイーツをご利用頂きまして誠にありがとうございます。
以下のご注文内容がご利用店舗まで届いております。
※本メールは、お客様のご注文情報を受けた時点で送信される自動配信メールです。

店舗から、ご注文内容の確認後、ご連絡いたします。

合計金額:5,252円(税込)
支払金額:5,252円(税込)

(フィッシング対策協議会の緊急情報より一部抜粋 原文ママ)

メール文面の例(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトは、Uber Eatsのウェブサイトを装っており、電話番号またはメールアドレスの入力が求められる。操作を続けるとSMSに送信されたコードの入力が求められ、これも入力すると、クレジットカード情報の入力画面になる。

誘導先のフィッシングサイトの画面(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。

http://www.uber●●●●.com.●●●●.top/

 フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。