2020年4月21日現在、ヨドバシカメラをかたるフィッシングが確認されております。
このようなフィッシングサイト上で、会員 ID、パスワード、お名前、カード番号、有効期限、ご本人様確認番号、生年月日、電話番号、郵便番号、都道府県、市区町村、住所、建物名などを絶対に入力しないように注意してください。
日頃からサービスへログインする際は、メール内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザのブックマークなどからアクセスするよう、心がけてください。
【メールの件名】
[Yodobashi会員]ログインしましたか?(日付 時刻)
[Yodobashi会員]セキュリティシステムのアップグレード(日付 時刻)
[Yodobashi会員]セキュリティシステムのアップグレード(日付 時刻)
【サイトのURL】
・メール内のURL
https://●●●●.ct.send●●●●.net/ls/click?upn=●●●●
https://●●●●.ct.send●●●●.net/ls/click?upn=●●●●
・転送先のURL
https://yodobashi.mwc.●●●●.cn/?token=●●●●&email=●●●●
https://yodobash.curtain-●●●●.com/?token=●●●●&email=●●●●
https://yodobashi.mwc.●●●●.cn/?token=●●●●&email=●●●●
https://yodobash.curtain-●●●●.com/?token=●●●●&email=●●●●
上記以外のドメイン名、URL も使われている可能性があります。
2020/4/21 15:00 現在、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。
■ ESET製品における検出例
■ フィッシングメール/フィッシングサイトへの対応
- フィッシングの可能性があるメールをむやみに開かない。
- フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
- メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
- フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。