2020年12月8日現在、オリコ(オリエントコーポレーション)をかたるフィッシングが確認されております。
このようなフィッシングサイト上で、会員 ID、パスワード、クレジットカード情報(カード番号、有効期限、 セキュリティコード)、口座番号、カード暗証番号、個人情報(お名前、生年月日、自宅電話番号)等を絶対に入力しないように注意してください。
日頃からサービスへログインする際は、メールやSMS内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザのブックマークなどからアクセスするよう、心がけてください。
【メールの件名】
<重要>【Oricoカード】ご利用確認のお願い
Oricoカードご利用確認のお願い
【Oricoカード】重要なお知らせ
Oricoカードご利用確認のお願い
【Oricoカード】重要なお知らせ
上記以外の件名も使われている可能性があります。
【サイトのURL】
http://www.orico.co.jp.●●●●.com/
https://my.orico.co.jp.●●●●.com/
https://www.orico.co.jp.●●●●.com/
https://hml02.●●●●.info/
https://●●●●.com/
https://my.orico.co.jp.●●●●.com/
https://www.orico.co.jp.●●●●.com/
https://hml02.●●●●.info/
https://●●●●.com/
上記以外のドメイン名、URL も使われている可能性があります。
2020/12/8 13:00 現在、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。
■ ESET製品における検出例
■ フィッシングメール/フィッシングサイトへの対応
- フィッシングの可能性があるメールをむやみに開かない。
- フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
- メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
- フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。