JCBを装うフィッシング詐欺が増加中
ネットバンキングが一時停止された!?
フィッシング対策協議会は、JCBを騙るフィッシング詐欺の報告が増えていると発表しています。これは、「不正利用の可能性があるためMyJCBのアカウントを一時停止した。解除したい場合は以下のリンクから手続きせよ」という内容のメールを送りつけ、偽Webサイトに誘導したうえでインターネットバンキングのアカウント情報など入力させて盗む、というもの。
おすすめの関連記事
「詐欺防止の本人確認」と言い張って個人情報を盗む詐欺メール【お前が言うな】
JCBカードの会員数は国内で1億人を超えていることもあり、フィッシング詐欺のターゲットになりやすいブランドです。ここ2～3年に限ってもたびたび増加するタイミングがありましたので、怪しいメールを受け取ったことがある人も多いでしょう。
「アカウントを一時停止した」と偽り、本人確認と称して個人情報を入力させようとするのは、JCBに限らずフィッシングの常套手段です。今回のMyJCBはJCBカード会員用のWebサービスで、ネットバンキングの利用に欠かせないものですから、乗っ取られると金銭被害が発生しかねません。
JCBからも注意喚起が発表されているので、会員の人はチェックしておきましょう。「JCBがメールやSMSでJCBのサイトに誘導し、カードの暗証番号の入力を求めることはありません」とのことなので、今回のようなメールは無視＆削除一択です。
なお、現在判明しているフィッシングメールの件名などは下記の通りです。
メールの件名
【重要なお知らせ】お客様のJCBカードがロックされています - ご対応ください
【重要】JCBカードのご利用制限について：お手続きが必要です
【緊急】JCBカードに不審な取引が確認されました。ご確認ください。
【緊急対応】JCBカード再認証の手続きを行ってください
【至急】JCBカードの3Dセキュア認証手続きをお願いします
「MyJCBアカウントのセキュリティ更新について」番号：XX-XXXXXXXXXXX
「MyJCBアカウントの利用制限に関する重要なご案内」番号：XX-XXXXXXXXXXX
「MyJCBカードの不正利用検知に関する重要な通知」番号：XX-XXXXXXXXXXX
JCBカードロック解除のご案内 - 今すぐご確認ください。番号：XX-XXXXXXXXXXX
JCBカードがロックされました - 解除手続きをお忘れなく。番号：XX-XXXXXXXXXXX
JCBカードロック解除のためのステップガイド。番号：XX-XXXXXXXXXXX
「JCBからの大切なお知らせ」Oki Dokiポイント特別キャンペーンのご案内
＼あとX日／【ワンクリックでポイントを受け取る！】3,000 Oki Dokiポイントをゲット！／MyJCB Spot Mail
JCBで今すぐ5,000ポイントをゲットしよう！
今月100名様に5,000ポイントをプレゼント！
◆引き落とし予定のサービス料金のご案内
サイトのURL
https://rantxuanhaorfws.common●●●●.com/
https://lucky-user-suprise-●●●●.workers.dev/
https://jamy●●●●.baby/tetsuzuki/login.htm
https://jcb●●●●.top/tetsuzuki/login.htm
https://my●●●●.sbs/tetsuzuki/login.htm
https://weja●●●●.cyou/tetsuzuki/login.htm
https://jcb●●●●.org/tetsuzuki/login.htm
https://myj●●●●.net/tetsuzuki/login.htm
https://cyouj●●●●.radio.fm/
https://omgjc●●●●.radio.fm/
※上記以外の件名、ドメイン、URLも使われている可能性があります。
※URLにパスやパラメータが付いていることがあります。
※「●●●●」部分は伏字化しており、実際のURLとは異なります。
JCBを装ったフィッシングメールの例（フィッシング対策協議会公式サイトより）
JCBを装ったフィッシングサイトの例（フィッシング対策協議会公式サイトより）
フィッシング詐欺のメールやSMSがあなたのもとに届いた際は、フィッシング対策協議会に報告することをおすすめします。
