ニュース

件名「ハロウィン企画:公式サイト限定でジャンボ宝くじ22枚無料提供中」など、宝くじ公式サイトをかたるフィッシングに注意!

 宝くじ公式サイトをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が緊急情報を公開した。フィッシングサイトは10月23日12時時点で稼働中であることが確認されている。

 フィッシングメールの件名は、次のものが確認されている。なお、これ以外の件名が使われている可能性もある。

  • ジャンボ宝くじ22枚を無料でお試しいただけます(公式限定)
  • ハロウィン企画:公式サイト限定でジャンボ宝くじ22枚無料提供中
  • ハロウィン記念品:ジャンボ宝くじ22枚を皆様へ
  • ハロウィン記念キャンペーン:ジャンボ22枚進呈(数量限定)
  • ハロウィンキャンペーン第1弾:ジャンボ宝くじ22枚を無料で!
  • 公式特典:ジャンボ宝くじ22枚、無料キャンペーン実施中
  • 今だけ無料!ジャンボ宝くじ22枚進呈キャンペーン
  • 宝くじ公式プレミアム:ジャンボ22枚が今なら無料で受け取れます
  • 【宝くじ公式サイト】特別キャンペーンのご案内
  • 期間限定キャンペーンのお知らせ

 メールの内容は、宝くじが無料でもらえる期間限定キャンペーンを装いリンクのクリックを促すものなどが確認されている。

フィッシング対策協議会の緊急情報より。フィッシングメールの例

 リンク先の偽サイトは、宝くじ公式サイトを装ったもので、メールアドレスやパスワードのほか、クレジットカード情報の入力を求められる。

フィッシング対策協議会の緊急情報より。フィッシングサイトの例

 フィッシングメールからのリンク先となるURLは、以下のもののほか、多くのドメイン・URLが確認されている。

メール内の URL

https://abgarag●●●●.info/
https://pkxgnser.blu●●●●.cn/
https://a4tz1ay●●●●.s3.eu-west-2.amazonaws.com/index.html
https://8u02jzl●●●●.s3.us-east-1.amazonaws.com/index.html
https://jyoaj7g●●●●.s3.ap-southeast-1.amazonaws.com/index.html

誘導先の URL

https://75●●●●.top/
https://qj●●●●.cn/
https://agate●●●●.info/
https://hnfe●●●●.top/

 フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。

 また、フィッシングメールが届くということは、メールアドレスが漏えいしていることを意味すると指摘。大量のフィッシングフィッシングメールが届く場合は、新たにメールアドレスを作成して移行するようにすすめている。