2023年9月4 日現在、ETC利用照会サービスをかたるフィッシングが確認されております。フィッシングサイト上の入力欄には、絶対に情報を入力しないようにお願いします。
このようなフィッシングサイトにて、ユーザー ID、パスワード、カード番号、有効期限、セキュリティコード、電話番号、認証コード、メールアドレス、名前 (お名前、フリガナ)、連絡先 (E メール、携帯電話番号)、生年月日、請求先住所 (郵便番号、都道府県、市区町村・番地、建物名・部屋番号)、カード名義人、3-D セキュアの認証情報 (ログイン ID、ワンタイムパスワード) 等を絶対に入力しないよう、ご注意ください
日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているブラウザーのブックマークなどからアクセスするよう、心がけてください。
【メールの件名】
【重要なお知らせ】解約予告のお知らせ（ＥＴＣ利用照会サービス）
【重要】ETCサービスご利用者様へ大切なお知らせ番号：●●●●●●
【ETC】緊急通知
ETC利用照会サービスアカウントの更新のお願い
ETCサービスご利用者様へ大切なお知らせ
ETC利用照会サービス解約予定のお知らせ
【重要】ETCサービスご利用者様へ大切なお知らせ番号：●●●●●●
【ETC】緊急通知
ETC利用照会サービスアカウントの更新のお願い
ETCサービスご利用者様へ大切なお知らせ
ETC利用照会サービス解約予定のお知らせ
※上記以外の件名も使われている可能性があります。
【サイトのURL】
https://qinghai●●●●.cn/?id=info
https://gansuji●●●●.cn/?id=info
https://www2-etueng.gugyk.●●●●.com/
https://www2-etucardsda.ushgyeoru.●●●●.gd/
https://etc-●●●●-jp.com/
https://lif●●●●.cn/index.php?id=●●●●
https://6ir●●●●.icu/
https://fw5●●●●.icu/
https://gt79rms.●●●●.com/
https://gansuji●●●●.cn/?id=info
https://www2-etueng.gugyk.●●●●.com/
https://www2-etucardsda.ushgyeoru.●●●●.gd/
https://etc-●●●●-jp.com/
https://lif●●●●.cn/index.php?id=●●●●
https://6ir●●●●.icu/
https://fw5●●●●.icu/
https://gt79rms.●●●●.com/
※上記以外のドメイン、URL も使われている可能性があります。
※URL にパスやパラメータが付いていることがあります。
※URL にパスやパラメータが付いていることがあります。
2023/9/4 17:00時点では、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。
【参考情報】
■ ESET製品における検出例
※ESET Internet Security V16.0/ESET Mobile Security V7.0でフィッシング対策機能が有効な場合は、図のような通知が表示されます。
■ フィッシングメール／フィッシングサイトへの対応
- フィッシングの可能性があるメールをむやみに開かない。
- フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
- メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
- フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。
キヤノンITソリューションズ株式会社（記事提供：サイバーセキュリティラボ）は、フィッシング対策協議会の正会員です。