フィッシング対策協議会を装うフィッシング…超長い無理やりなメールタイトル！

フィッシング対策協議会では、「フィッシング対策協議会をかたるフィッシング(2022/05/06)」が発生として注意を促しています。

2022/05/06 11:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうです。

また、類似の不正サイトが公開される可能性にも注意とのことです。

フィッシングメールの件名と内容
メールの内容が気になる場合
まとめ

フィッシングメールの件名と内容

下記以外にもバリエーションが存在すると思って対処してください。

件名

<重要>【フィッシング対策協議会】※全日本銀行によるネットショッピング認証サービス(3-DSecure) アップグレードに関するお知らせ※(2022/5/4)

なんでフィッシング対策協議会からなのか？という感じですので、よくわからないメールです。

「消防署の方（角）から来ました」云々って言って、消化器を売りつける押し売りの話を思い出しました。

まあ、超長いタイトルで説明しないと意味が通じないような内容ということです。

内容

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

長いメールですので、前半分部のみ引用しています。

〜フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です〜
フィッシング対策協議会 Council of Anti-Phishing Japan
ネットショッピング認証サー(3-D Secure)とは何ですか?
インターネットショッピングをご利用の際、悪用防止のために、パスワードによるカード利用者のご本人確認を行い、より安全なお取り引きを提供するサービスです。
Visaでは「Visa Secure」、Mastercardでは「Mastercard® SecureCode™ (マスターカード・セキュアコード)」の名称でサービスを提供しています。不正利用防止の観点からご導入をおすすめしております。

以下省略

一応改行はあるものの引用しているメインの部分には空の行がなく、非常に読みにくい内容です。

また、何を言いたいのか？要領を得ないメール文章で、フィッシング対策協議会がどうのという以前に、なんだかわからないメールです。

煙に巻くつもりで、わざわざ作ったメールだと言うのなら、なるほどって感じです。

最初にフィッシングの説明から入る文章構成や「ネットショッピング認証サー」って文字の欠落（メールタイトルでは正しくペースト）には笑えます。

外国人がコピぺで切り貼りしているのでしょうから、こんなレベルなのも頷けます。

フィッシングサイトへのリンクは、上記にある引用部分の更に下になりますが、以下の URL になっていました。

・「Visa Secure」
https://www.antiphishing.jp/visa-service
（実際のアクセス先：http://antiphishing-jp.●●●●/update/upvisa.php　など）

・「Mastercard® SecureCode™ (マスターカード・セキュアコード)」
https://www.antiphishing.jp/ms-service
（実際のアクセス先：http://antiphishing-jp.●●●●/update/upmatser.php　など）

まあ、素人騙しもいいところという感じです。