エポスカードを装うフィッシング…多種類のメール件名が出回る！

フィッシング対策協議会では、「エポスカードをかたるフィッシング (2023/06/30)」の報告が増えているとして注意を促しています。

2023/06/30 9:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうですが、類似のサイトが公開される可能性にも注意とのことです。

フィッシングメールの件名と内容

下記以外にもバリエーションが存在すると思って対処してください。

件名

フィッシング臭はするもののカードホルダーに届くと、つい開いてしまいそうなメール件名が多数出回っていますので、不用意に行動しないように注意しましょう。

内容

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

今回はサンプルが2つあります。

サンプル１

以下省略

「ご」の使い方が分かっていないよくある詐欺文章です。

なお、「■ご利用確認はこちら」の部分はフィッシングサイトへのリンクとなっており、下記URLになります。

https://www.epcosaed.co.jp.●●●●.cn/　など

サンプル２

以下省略

強い脅しですとフィッシングとすぐに感じるとは思いますが、ソフトな脅しですと微妙にいやな感じですよね……

なお、青文字部分はフィッシングサイトへのリンクになっており、下記URLになります。

https://www.epcosaed.co.jp.●●●●.cn/　など

公式サイトでの注意喚起

【重要】フィッシングメール詐欺にご注意ください

https://www.eposcard.co.jp/security/unauthorized-use/index.html?int_id=otop_nw&webview=false

エポスカードのサイトで、注意喚起が分かりやすいかを確認してみました。

PCサイトにおきましては、普通にページを開いて上から下まで確認しましたが、現時点におきましては、「フィッシング」「不審」などのキーワードに合致するような文言は見つかりませんでした。

表示されていないお知らせなどのリストを開く形で調べたら、その中に上記の注意喚起がありましたが、以前より続いているフィッシングのためか前面（表示される上部）に出ていないということのようでした。

メールの内容が気になる場合

サービス名や特徴的な文言でネット検索すれば、詐欺情報が出てくるかと思います。

万一、フィッシング詐欺に関連するような情報が見つからない場合でも、メール記載のリンクからアクセスせずに、以前自分でブックマークした正しい URL や、公式アプリ等の正式な別のルートから確認することを徹底しましょう。

まとめ

エポスカードをかたる詐欺メールに注意

このフィッシングメールについて

カードホルダーに届くと気になるかもしれません。

万一、開いてしまっても不用意にリンクに触れないよう注意しましょう。

メールの内容が気になる場合

ネットで検索してみましょう。

詐欺情報がみつからなくアクセスして確認する必要を感じてしまったら、以前アクセスしたことのある「別の正式なルート」から行ないましょう。