JCB をかたるフィッシングについての注意喚起

この記事をシェア

2024年10月3日現在、JCB をかたるフィッシングが確認されております。フィッシングサイト上の入力欄には、絶対に情報を入力しないようにお願いします。

このようなフィッシングサイトにて、認証情報 (MyJCB ID、MyJCB パスワード)、クレジットカード情報 (カード所有者、会員番号 (カード番号)、カード有効期限、セキュリティコード) 等を絶対に入力しないよう、ご注意ください

日頃からサービスへログインする際は、メールや SMS 内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう、心がけてください。

【メールの件名】

【重要なお知らせ】お客様のJCBカードがロックされています - ご対応ください
【重要】JCBカードのご利用制限について：お手続きが必要です
【緊急】JCBカードに不審な取引が確認されました。ご確認ください。
【緊急対応】JCBカード再認証の手続きを行ってください
【至急】JCBカードの3Dセキュア認証手続きをお願いします
「MyJCBアカウントのセキュリティ更新について」番号：XX-XXXXXXXXXXX
「MyJCBアカウントの利用制限に関する重要なご案内」番号：XX-XXXXXXXXXXX
「MyJCBカードの不正利用検知に関する重要な通知」番号：XX-XXXXXXXXXXX
JCBカードロック解除のご案内 - 今すぐご確認ください。番号：XX-XXXXXXXXXXX
JCBカードがロックされました - 解除手続きをお忘れなく。番号：XX-XXXXXXXXXXX
JCBカードロック解除のためのステップガイド。番号：XX-XXXXXXXXXXX
「JCBからの大切なお知らせ」Oki Dokiポイント特別キャンペーンのご案内
＼あとX日／【ワンクリックでポイントを受け取る！】3,000 Oki Dokiポイントをゲット！／MyJCB Spot Mail
JCBで今すぐ5,000ポイントをゲットしよう！
今月100名様に5,000ポイントをプレゼント！
◆引き落とし予定のサービス料金のご案内

※上記以外にも多くの件名が確認されています。

【サイトのURL】

https://rantxuanhaorfws.common●●●●.com/
https://lucky-user-suprise-●●●●.workers.dev/
https://jamy●●●●.baby/tetsuzuki/login.htm
https://jcb●●●●.top/tetsuzuki/login.htm
https://my●●●●.sbs/tetsuzuki/login.htm
https://weja●●●●.cyou/tetsuzuki/login.htm
https://jcb●●●●.org/tetsuzuki/login.htm
https://myj●●●●.net/tetsuzuki/login.htm
https://cyouj●●●●.radio.fm/
https://omgjc●●●●.radio.fm/

※上記以外にも多くのドメイン名、URL が確認されています。
※URL にパスやパラメータが付いていることがあります。

2024/10/3 11:00時点では、フィッシングサイトは稼働中です。このサイトが停止しても、類似のフィッシングサイトが公開される恐れもありますので注意してください。
このようなフィッシングサイトは日々新規に作成されています。ESET製品は、新規に作成されるフィッシングサイトにも随時対応していきますが、お客さま自身でも十分にご注意ください。

【参考情報】

【ご注意ください】JCBをかたる不審メールや偽サイトの詐欺が増加しております。

不審なメールがきた

フィッシング対策協議会: 送信ドメイン認証に対応するメリット

■ ESET製品における検出例