ニュース

件名「[じゃらんnet]全国旅行支援、20000円旅行期間限定受け取り」などの不審なメール、じゃらんをかたるフィッシングに注意

偽サイトに誘導し、カード情報や個人情報を詐取

 じゃらんをかたるフィッシングの報告を受けたとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは6月5日15時時点で稼働中であるため、引き続き注意が必要だ。

 フィッシングメールの件名は、「[じゃらんnet]全国旅行支援、20000円旅行期間限定受け取り」が確認されているが、これ以外の件名も使われている可能性がある。

 メール本文は、以下の文面が確認されており、旅行補助金を受け取るためとして、リンクへアクセスするよう促している。

※このメールの送信アドレスは送信専用となっております。
返信いただいても対応は致しかねますので予めご了承ください。

全国旅行支援、20000円旅行期間限定受け取り。

「全国旅行支援」とは、政府が実施する全国を対象とした観光需要喚起策です。現在20000円の旅行補助金を受け取ることができます。1人当たり1回限りです。
補助金はクーポンの形でメールボックスに発行されます。クーポンは全てのオンライン旅行サイトに適用されます。使用有効期間は2023年12月31日です。

(フィッシング対策協議会の緊急情報より一部抜粋 原文ママ)

メール文面の例(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトはじゃらんを装っており、「全国旅行支援」の「補助金申請」と題されたフォームで、名前、生年月日、性別、メールアドレス、郵便番号、住所、電話番号、クレジットカード番号、有効期限、セキュリティコードの入力を求められる。「確認画面へ」をタップして操作を続けると、72時間以内に情報を確認する旨の文面が表示される。

誘導先のフィッシングサイトの画面(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もある。

https://www.jalan.best●●●●.net/

 フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。

 じゃらんでも注意喚起を実施。「全国旅行支援 補助金申請 」を促す主旨のメールを配信した事実はなく、無関係であり、リンクのクリックなどはせず削除するようにと呼び掛けている。