現在「大丸松坂屋カード」を騙るフィッシング詐欺が複数件確認されているとして、フィッシング対策協議会から注意喚起が行われている。
フィッシングメール件名
フィッシング対策協議会によると、現在フィッシングメール件名には以下のような例が確認されているとのこと。
・ご利用のお知らせ【大丸松坂屋カード】
・大丸松坂屋カードご利用確認
本文内容
フィッシングメール本文内には、「利用内容のお知らせ」、「あんしん利用制限サービスの設定について」といった文言に加え、クレジットカードの利用明細を思わせる利用日や取引場所、金額などが記載されているという。
身に覚えがない場合は「あんしん利用制限サービスの設定」で対処するよう誘導、外部ページへのリンクが記載されているとのこと。
リンク先には、「大丸松坂屋カード」の会員専用ページを偽装したフィッシングページとなっており、ユーザーIDやパスワード、クレジットカード情報などの入力フォームが用意作成されている。
当該ページで情報を入力した場合、攻撃者に情報が窃取される恐れがある。
対策
大丸松坂屋カードの発行元「JFRカード株式会社」は、当該件名のメール送信は行っていない旨を説明。
受信した際は、メールごと削除するよう注意喚起を実施。
またフィッシング対策協議会は、日頃からサービス利用時はメールやSMS内のリンクではなく、公式アプリやブラウザのブックマークなどからアクセスするよう推奨している。