2024年4月24日現在、Mastercardをかたるフィッシングが確認されております。フィッシングサイト上の入力欄には、絶対に情報を入力しないようにお願いします。
このようなフィッシングサイトにて、お名前、電話番号、生年月日、郵便番号、都道府県、住所、クレジットカード情報 (カード名義人、カード番号、有効期限、セキュリティコード)、Apple ID、パスワード等を絶対に入力しないよう、ご注意ください
日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。
【メールの件名】
【マスターカード 】カード年会費のお支払い方法に問題があります
【緊急通知】マスターカードセキュリティ更新のお知らせ
【ご注意】MasterCardカード不正使用疑惑のセキュリティチェック
カードセキュリティの緊急アップデート:MasterCard カードの保護について
MasterCardカード:不正使用疑惑のセキュリティチェック
【緊急通知】マスターカードセキュリティ更新のお知らせ
【ご注意】MasterCardカード不正使用疑惑のセキュリティチェック
カードセキュリティの緊急アップデート:MasterCard カードの保護について
MasterCardカード:不正使用疑惑のセキュリティチェック
※上記以外の件名も使われている可能性があります。
【サイトのURL】
メール内の URL
https://●●●●-master-●●●●.amazonaws.com/
https://clck.ru/●●●●
https://bit.ly/●●●●
https://tinyurl.com/●●●●
https://h●●●●.com/
https://r●●●●.com/
https://●●●●-master-●●●●.amazonaws.com/
https://clck.ru/●●●●
https://bit.ly/●●●●
https://tinyurl.com/●●●●
https://h●●●●.com/
https://r●●●●.com/
転送先の URL
https://applicati●●●●.top/
https://52h●●●●.com/
https://feed●●●●.com/
https://yama●●●●.com/
https://●●●●.cn/
http://●●●●.cn/
https://applicati●●●●.top/
https://52h●●●●.com/
https://feed●●●●.com/
https://yama●●●●.com/
https://●●●●.cn/
http://●●●●.cn/
※上記以外のドメイン、URL も使われている可能性があります。
※URL にパスやパラメータが付いていることがあります。
※URL にパスやパラメータが付いていることがあります。
2024/4/24 9:00時点では、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。
【参考情報】
■ ESET製品における検出例
■ フィッシングメール/フィッシングサイトへの対応
- フィッシングの可能性があるメールをむやみに開かない。
- フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
- メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
- フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。
キヤノンITソリューションズ株式会社(記事提供:サイバーセキュリティラボ)は、フィッシング対策協議会の正会員です。