4月10日現在、NTTファイナンス提供のクレジットカード「NTTグループカード」をかたるフィッシングメールが確認されているとして注意喚起されている。
概要
フィッシング対策協議会に寄せられている事例では、メール件名に「NTTグループカードサービス終了のご案内 重要必読」との表記が使用されているという。
本文内には「7月31日までのサービス料を減免」「記念品を無料で郵送」「会員様限定の特別入会キャンペーンもご用意」などと、外部ページへ誘導するリンクが記載されているという。
リンク先は、NTTグループカードの会員サービス「MyLink」へのログインページを偽装したフィッシングサイトとなっている。
当該ページで、パスワードや個人情報、クレジットカード情報など入力すると攻撃者に情報を窃取される恐れがある。
対策
NTTファイナンスは、サービス終了に伴う記念品送付として外部サイトへ誘導するメール内URLにアクセスしないよう注意を呼び掛けている。
また、フィッシング対策協議会は確認されているフィッシングサイトは正規サイトとの見分けが非常に難しいと説明。
被害に遭わないため、日ごろからサービス利用時は公式アプリやブラウザのブックマークから行うよう推奨している。
【参考URL】
https://secure.okbiz.okwave.jp/ntt-card/info_and_news/show/111?site_domain=default
https://www.antiphishing.jp/news/alert/mylink_20230410.html