フィッシング対策協議会では、「TS CUBIC CARD をかたるフィッシング(2022/02/04)」の報告が増えているとして注意を促しています。
2022/02/04 12:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だそうです。
さらに、類似のサイトが公開される可能性にも注意とのことです。
フィッシングメールの件名と内容
下記以外にもバリエーションが存在すると思って対処してください。
件名
・【TS CUBIC CARD】事務局からのお知らせ[メールコードP*****]
・【TS CUBIC CARD】本人情報緊急確認
・【TS CUBIC CARD】カード年会費のお支払い方法に問題があります
・【TS CUBIC CARD】お支払い金額確定のご案内
・【TS3 TSCUBIC CARDカード事務局からのお知らせ[メールコードP****]
・【重要：2022年3月15日まで】弊社へのご登録情報のご確認および更新に関するお願い
・TS3 TS CUBICCARDカード【重要:必ずお読みください】
・TS CUBIC CARDカード お支払い予定金額のご案内
・お支払い方法変更のご案内【TS CUBIC CARD】
・「TS CUBIC」ご利用環境確認用ワンタイムURLのお知らせ
・ENEOSカード お支払い金額確定のご案内
・お支払い方法変更のご案内[ENEOSカード]
これだけ多くのメールタイトルが出回っているのも珍しいと思いますが、色々とテストしているようで嫌な感じです。
カードのホルダーがたまたまカード利用したばかりのタイミングだったりすると気になって開いていしまう人もいるかもしれません。
基本的には、関係無いと思ったらメールを開いて確認せずに捨てるほうが安心です。
内容
フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。
TS CUBIC CARD会員個人情報変更
TS CUBIC CARD会員様
このたびは、TS CUBIC CARDEメールサービスをご利用いただきありがとうございます。
当社はセキュリティシステムの大幅なアップグレードを実施しているため、個人情報の再認証が完了するまで、TS CUBIC CARDメンバーのサービスはすべて停止されます。
本日から、TS CUBIC CARDメンバーのユーザーが通常使用したい場合は、24時間以内に以下の個人情報改善認証を行う必要があります承認後にのみ使用できます
ログイン認証 https://my-ts3card-com.●●●●.com/
以下省略
引用部分だけでも英語のスペルミスがあったり、改行がなかったり、句点がなかったり……よく見ればおかしな部分がいくつかありますが、それなりに読める文章になっています。
「ログイン認証」と書かれた URL は、素人騙しの雰囲気だけのものですが、間違ってリンクを開いてしまうと、本物をコピーしたサイトで騙される人もいるかもしれませんので、基本はリンクに触れない、開かないことです。
公式サイトでの注意喚起
トヨタファイナンス発行カード（TS CUBIC CARD・ENEOS カード等）を名乗った不審なメールが送られてきましたがどうすればよいですか？
https://faq.toyota-finance.co.jp/faq/show/5393?category_id=53&site_domain=ts3
メールの内容が気になる場合
カードに関する詐欺メールなので、メールタイトルや内容によっては気になってしまう人もいることでしょう。
そんな時は、特徴的な文言でネット検索してみましょう。
フィッシング詐欺に関連するような情報が見つからない場合でも、メール記載のリンクからアクセスせずに、以前自分でブックマークした正しい URL や、公式アプリ等の正式な別のルートから確認することを徹底しましょう。
まとめ
TS CUBIC CARD をかたる詐欺メールに注意
このフィッシングメールについて
多数のメール件名が出回っていますので、内容によっては気になるかもしれません。
メールの内容が気になる場合
ネットで特徴的な文言を検索してみましょう。
詐欺情報がみつからなくアクセスして確認する必要を感じてしまったら、以前アクセスしたことのある「別の正式なルート」から行ないましょう。
コメント