UCS カードを装うフィッシング…手を変え品を変え！

フィッシング対策協議会では、「UCS カードをかたるフィッシング (2020/12/07)」が発生として注意を促しています。

2020/12/07 13:00 現在において、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中とのことです。

また、類似のサイトが公開される可能性に注意してください。

フィッシングメールの件名と内容
公式サイトでの注意喚起
メールの内容が気になる場合
まとめ

フィッシングメールの件名と内容

以下は一例になるかと思いますので、いくつかのバリエーションが存在すると思って対処してください。

件名

＜重要＞【UCSカード】ご利用確認のお願い

目立たせたい気持ちが全面に出過ぎて、やたらに記号が多いですよね！？

内容

フィッシング対策協議会にあったサンプルより、メール本文を抜粋（原文のまま）させてもらいました。

メール文面サンプル1

【UCSカード】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

中略

■ご利用確認はこちら
http://www.ucscard.co.jp.●●●●.com/
弊社は、インターネット上の不正行為の防止・抑制の観点からサイトとしての信頼性・正当性を高めるため、
大変お手数ではございますが、下記URLからログインいただき、
http://www.ucscard.co.jp.●●●●.com/
ご不便とご心配をおかけしまして誠に申し訳ございませんが、
何とぞご理解賜りたくお願い申しあげます。

以下省略

メール文面サンプル２

いつも弊社カードをご利用いただきありがとうございます。

昨今の第三者不正利用の急増に伴い、弊社では「不正利用監視システム」を導入し、24時間365日体制でカードのご利用に対するモニタリングを行っております。

このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。

つきましては、以下ヘアクセスの上、カードのご利用確認にご協力をお願い致します。
ご回答をいただけない場合、カードのご利用制限が継続されることもございますので、予めご了承下さい。

■ご利用確認はこちら

https://www.ucscard.co.jp.●●●●.com/

以下省略

最近よくある同じような文面ですが、最もらしい文章で書かれていますので、はじめてこのようなフィッシングメールを受信した場合は、あわててしまうかと思います。

また、おかしな表記が散見されますが、決定的に変ではないので、つい流して読んでしまいがちです。

なお、URLの仕組みを正しく理解している人ならば、見た瞬間に詐欺だとわかりますが、URLで判断するのは危険なこともありますので、今後は注意したほうが無難です。