フィッシング対策協議会のWebページに「緊急情報」が掲載されました。
au をかたるフィッシングの報告を受けています。
メールの件名
[ニュースサマリーレポート]今すぐアカウントを確認する必要があります
au IDアカウントがロックされました
au ID KDDIアカウントがロックされました
【au ID - KDDI】 アカウントが停止されました
【au ID サポート】あなたのIDはロックされています。
上記以外の件名も使われている可能性があります
詳細内容
au をかたるフィッシングの報告を受けています。
- 2020/04/22 16:00 時点ではフィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。
- このようなフィッシングサイトにて、au ID (電話番号/メールアドレス、パスワード)、会員情報 (氏名、生年月日、郵便番号、住所、連絡先電話番号)、顧客支払方法の設定 (クレジットカード番号、有効期限、セキュリティコード)、WEB サービス ID、パスワードなどを入力しないように、ご注意ください。
- 類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご連絡ください。
【参考情報】
【迷惑メール】最近多い迷惑メール・詐欺メールの事例が知りたい
https://www.au.com/support/faq/view.k20000002846/
安全にauのサービスをご利用いただくために
https://www.au.com/support/service/mobile/trouble/forestalling/safety/edification/
サイトのURL
メール内の URL
https://●●●●.in/●●●●
https://●●●●.cc/●●●●
https://●●●●.ac/●●●●
https://●●●●.com/●●●●
転送先の URL
https://portal.auone.jp-verifykey.●●●●.org/
https://portal.auone.jp-verifykey.●●●●.com/
https://sig-in-aubykiddi-●●●●.com/
https://connect.auone-jp.mobile.●●●●.com/
https://●●●●-auone.com/
URL にパスやパラメータが付いていることがあります。
上記以外のドメイン名、URL も使われている可能性があります。
