2024年1月22日現在、メルカリをかたるフィッシングが確認されております。フィッシングサイト上の入力欄には、絶対に情報を入力しないようにお願いします。
このようなフィッシングサイトにて、メールアドレス、電話番号、パスワード、氏名 (漢字、カナ)、生年月日、郵便番号、都道府県、市区町村、番地、建物名、運転免許証写真、マイナンバーカード写真等を絶対に入力しないよう、ご注意ください
日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。
【メールの件名】
【重要】メルカリの事務局からのお知らせ
【重要】メルカリの本人確認通知
【メルカリ】認証なお知らせ！
【メルカリ】個人情報確認
【メルカリ】お客様のアカウント認証に関するお知らせ
【メルカリ】アカウントの停止
[メルカリ]アカウントが停止される可能性がございます。
メルカリアカウントのセキュリティ更新が必要です - お願いします。
【重要】メルカリの本人確認通知
【メルカリ】認証なお知らせ！
【メルカリ】個人情報確認
【メルカリ】お客様のアカウント認証に関するお知らせ
【メルカリ】アカウントの停止
[メルカリ]アカウントが停止される可能性がございます。
メルカリアカウントのセキュリティ更新が必要です - お願いします。
※上記以外の件名も使われている可能性があります。
【サイトのURL】
https://mercari.●●●●.com/●●●
http://jp.mercari●●●●.●●●●.com/
https://help.mericar.co.●●●●.●●●●.cn/
https://acces-mer●●●●.top/
https://zui●●●●.net/
http://jp.mercari●●●●.●●●●.com/
https://help.mericar.co.●●●●.●●●●.cn/
https://acces-mer●●●●.top/
https://zui●●●●.net/
※上記以外のドメイン、URL も使われている可能性があります。
※URL にパスやパラメータが付いていることがあります。
※URL にパスやパラメータが付いていることがあります。
2024/1/22 17:00時点では、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。
【参考情報】
■ ESET製品における検出例
※ESET Internet Security V17.0/ESET Mobile Security V8.2でフィッシング対策機能が有効な場合は、図のような通知が表示されます。
■ フィッシングメール／フィッシングサイトへの対応
- フィッシングの可能性があるメールをむやみに開かない。
- フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
- メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
- フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。
キヤノンITソリューションズ株式会社（記事提供：サイバーセキュリティラボ）は、フィッシング対策協議会の正会員です。