現在「三越伊勢丹」をかたるフィッシングメールの報告が複数件寄せられているとして、注意喚起が行われている。
フィッシングメール概要
フィッシング対策協議会に寄せられているフィッシングメールには、以下のような件名が使用されているという。
件名:
・「三越伊勢丹WEB会員」のアカウントは終了いたしますのでお知らせいたします
・【三越伊勢丹】WEB会員停止のお知らせ
・三越伊勢丹WEB会員 ログインのお知らせ
本文内には、「三越伊勢丹WEB会員のアカウントは終了」、「カード番号を確認」などの文言に加え外部ページへのリンクが記載されている。
リンク先は、三越伊勢丹WEB会員ページを偽装したフィッシングサイトとなっており、情報窃取を目的とした入力フォームが用意されている。
クレジットカード情報をはじめ、ログインパスワードなどの項目が含まれており、誤って入力した場合情報が窃取される恐れがある。
対策
フィッシング対策協議会は、昨今の正規サイトとフィッシングサイトの見分けは非常に難しいと説明し、以下の対策方法を推奨している。
・サービスへのアクセスは、公式アプリや ブラウザーのブックマークを利用する
・サービス利用時はメールや SMS 内のリンクから行わない
・「迷惑メールフィルター」を設定する
【参考URL】 三越伊勢丹をかたるフィッシング (2022/06/24) https://www.antiphishing.jp/news/alert/mistore_20220624.html |