2022年4月19日現在、NHKをかたるフィッシングが増加しています。
フィッシングサイトにて、認証情報 (NHK プラス ID、パスワード)、秘密の質問、 秘密の質問の回答、お名前 (漢字、フリガナ)、住所 (郵便番号、都道府県、市区群町村、 町名・番地等、建物名・部屋番号等)、電話番号、メールアドレス、クレジットカード情報 (カード番号、カード有効期限、セキュリティコード)、3-D セキュアの認証情報等を、絶対に入力しないよう、注意してください。
日頃から個人情報の入力を要求された場合は、入力する前に一度立ち止まり、似たようなフィッシングや 詐欺事例がないかを、確認するようにしてください。
【メールの件名】
【NHK】ご利用手続きメール
※上記以外の件名も使われている可能性があります。
【サイトのURL】
https://pid.nhk.ro.jp●●●●.●●●●.cn/
https://pid.nhk.or.jp●●●●.●●●●.shop/
https://pid.nhk.or.jp●●●●.top/
https://pid.nhk.or.jp●●●●.●●●●.shop/
https://pid.nhk.or.jp●●●●.top/
※上記以外のドメイン、URL も使われている可能性があります。
※URL にパスやパラメータが付いていることがあります。
※URL にパスやパラメータが付いていることがあります。
2022/4/19 13:00時点では、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。
【参考情報】
■ ESET製品における検出例
■ フィッシングメール/フィッシングサイトへの対応
- フィッシングの可能性があるメールをむやみに開かない。
- フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
- メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
- フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。
キヤノンITソリューションズ株式会社(記事提供:サイバーセキュリティラボ)は、フィッシング対策協議会の正会員です。