現在、ファッション通販サイト「ZOZOTOWN」を騙るフィッシングメールが複数件確認されているとして注意喚起が行われている。
フィッシングメール概要
フィッシング対策協議会によると、確認されているフィッシングメールには「ZOZOTOWNカスタマーサポートセンターよりご連絡」との件名が使われているとのこと。
本文内は、カスタマーサポートセンターになりすまし「アカウントが別の場所でログインしている」「すべての機能を一時停止」「アカウントの資料を一部削除」などの表記で、正規ユーザーの不安を煽ったものとなっているという。
また、本文内には外部ページへのリンクが記載されており、ZOZOTOWNへのログイン画面を偽装したフィッシングページとなっている。
同ページ内には、情報窃取を目的にしたサービスログイン用の認証情報や、個人情報、クレジットカード情報など入力させるフォームが用意されている。
対策
フィッシング対策協議会は、正規サイトとフィッシングサイトの見分けは非常に難しいと説明。
日ごろからサービスへのアクセスには、公式アプリや正規サイトのURLのブックマークから行うよう注意喚起。
また、使用するメーラーの「迷惑メールフィルター」の有効化も効果的と推奨している。
【参考URL】
ZOZOTOWN をかたるフィッシング (2022/04/15)
https://www.antiphishing.jp/news/alert/zozotown_20220415.html