「楽天カードの利用確認」と語りクレジットカード情報窃取　フィッシング詐欺に注意喚起

現在「楽天カード」を騙るフィッシング詐欺が複数件確認されているとして、フィッシング対策協議会から注意喚起が行われている。

フィッシングメール件名

フィッシング対策協議会によると、現在フィッシングメール件名には以下のような例が確認されているとのこと。

・楽天カードからのお知らせ
・【最終警告】楽天カードからのお知らせ
・【重要なお知らせ】楽天カードの利用確認

本文内容

フィッシングメール本文内には、「本人確認が必要」、「カードの利用を制限した」、「以下へアクセスし、カードの利用確認を」などの文言と、外部ページへのURLが文末に用意されている。
リンク先には会員用ページである「楽天e-NAVI」を偽装したフィッシングページとなっており、ユーザーIDやパスワード、クレジットカード情報などの入力フォームが用意作成されている。
当該ページで情報を入力した場合、攻撃者に情報が窃取される恐れがある。

対策

フィッシング対策協議会は、日頃からサービス利用時はメールやSMS内のリンクではなく、公式アプリやブラウザのブックマークなどからアクセスするよう推奨している。
また楽天カード株式会社からは、楽天カードサービスにある「本人認証サービス（3Dセキュア）」やアプリ版の「指紋認証ログイン」による生体認証の利用を呼び掛けている。