3月28日現在、東京電力をかたるフィッシングメールが確認されているとして注意喚起が行われている。
フィッシングメール概要
フィッシング対策協議会で確認されている事例では、件名に「東京電力エナジーパートナー【3月●●日重要/なお知らせ】」とするものが挙がっているという。
また、本文内には未払金額や支払い期日など嘘の請求内容に加え、「支払い期限を過ぎるとサービス提供を停止」として利用者の不安を煽る内容が記載されているという。
文中には東京電力のオンラインサービス「くらしTEPCO web」の画面を偽装したフィッシングページへのリンクがあり、アクセスするとID、パスワード、Vプリカ発行コード番号などの入力フォームが表示される。
当該ページで情報を入力すると、攻撃者に情報が窃取される恐れがある。
対策
東京電力エナジーパートナー社は、公式サイトにて「心当たりがない不審なメールを受信した際はメールを削除する」よう注意喚起を実施。
また、フィッシング対策協議会からは、サービス利用時は受信したメールメールや SMS からではなく、公式アプリやブラウザーのブックマークから行うよう推奨している。
【参考URL】
https://www.tepco.co.jp/ep/archive/20230112.html
https://www.antiphishing.jp/news/alert/