ジャックスカードを騙るフィッシング詐欺が複数件確認されているとして、フィッシング対策協議会から注意喚起が行われている。
フィッシングメール件名
現在確認されているフィッシングメールの件名には以下のような表記のモノが挙げられている。
・<重要>JACCSカードご利用確認
・＜重要＞＜JACCS＞本人情報緊急確認
今後、新たな手口のメールが確認される可能性があるとのこと。
本文内容
本文内には、「本人確認が必要」「カードの利用を一部制限」「アクセス先で利用確認を」といった文言と、外部ページへのリンクが記載されている。
リンク先は、ジャックスカードのユーザーページである「インターコムクラブ」のログインページを偽装したフィッシングサイトとなっている。
同サイトでユーザーIDやログインパスワード、クレジットカード情報などを入力した場合、攻撃者に情報を窃取される恐れがあるという。
対策
株式会社ジャックスは、当該フィッシングサイトでの情報入力をしないよう注意喚起。
万が一誤って入力した際は、ID・パスワード情報の変更やカードの利用停止を推奨している。
また、フィッシング対策協議会からは、日頃からサービス利用時はメールやSMS内のリンクではなく、公式アプリやブラウザのブックマークなどからアクセスするよう注意を呼び掛けている。