三菱UFJカードをかたるフィッシングについての注意喚起

この記事をシェア

2020年12月18日現在、三菱UFJカードをかたるフィッシングが確認されております。

このようなフィッシングサイト上で、ご契約番号、口座情報 (店番、口座番号)、 IB ログインパスワード等を絶対に入力しないように注意してください。

日頃からサービスへログインする際は、メールやSMS内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザのブックマークなどからアクセスするよう、心がけてください。

【メールの件名】

お客様の【三菱UFJ銀行】口座・通帳一時利用停止中、再開のお手続きの設定してください。
（三菱UFJ銀行）通信の一部が第三者に漏えいする可能性があることが報告されています。
＜重要＞【三菱UFJ銀行】「振込・決済」の一部サービス停止のお知らせ
＜重要＞【三菱UFJ銀行】お客様のご利用環境が本人確認のお知らせ
＜重要＞【三菱UFJ銀行】異なる端末からのアクセスを確認のお知らせ

上記以外の件名も使われている可能性があります。

【サイトのURL】

https://muhg●●●●.com/
https://mufg●●●●.com/
https://paypay●●●●.com/

上記以外のドメイン名、URLも使われている可能性があります。

2020/12/18 17:30時点では、フィッシングサイトは停止していますが、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。

【参考情報】

宅配便不在通知や三菱ＵＦＪを名乗る偽SMS・偽メールにご注意ください！（12月9日更新）

■ ESET製品における検出例