東京ガスをかたるフィッシング、件名「【東京ガス】ご請求料金確定のお知らせ」などの不審なメールに注意
東京ガスをかたるフィッシングの報告を受けたとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは4月24日9時時点で稼働中であるため、引き続き注意が必要だ。 【画像】誘導先のフィッシングサイトの画面(フィッシング対策協議会の緊急情報より) フィッシングメールの件名は、以下のものが確認されている。これ以外の件名も使われている可能性がある。 ・【東京ガス】ご請求料金確定のお知らせ ・【myTOKYOGAS】ご請求料金確定のお知らせ メール本文は、以下の文面が確認されており、ガス料金が未払いのため支払うよう、リンクへのアクセスを促している。 【myTOKYOGAS】ご請求料金確定のお知らせ 日頃より、myTOKYOGASをご利用いただきありがとうございます。 今月のご請求金額が確定いたしました、期限内にお支払いを完了してください。万一、支払期日を過ぎると、サービスのご供給を【停止】致します。 お支払い期限:2024/04/24 下記URLよりログインしてお支払いください。 (フィッシング対策協議会の緊急情報より一部抜粋 原文ママ) 誘導先のフィッシングサイトは、東京電力の会員向けサービス「myTOKYOGAS」を装っており、電話番号の入力を促される。入力して操作を続けると、「【重要なお知らせ】あなたは3日間の延滞料金を支払っておらず、72時間以上経過するとガスのリスクがあります。」の文言とともに、ガスの利用料金などが表示される。さらに操作を続けると、クレジットカード情報(カード名義人、カード番号、有効期限、セキュリティコード)の入力画面が表示され、続けて、登録されている携帯電話番号またはメールアドレスに送信したという認証コードの入力を求められる。 誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。 メール内のURL https://bit.ly/m-●●●● https://psx●●●●.com/ https://gak●●●●.com/ http://okj●●●●.xyz/ 転送先のURL https://ujn●●●●.com/ https://ect●●●●.com/ https://gsa●●●●.com/ https://kyn●●●●.com/ フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。 東京ガスも、悪質な訪問や電話とともに注意喚起を実施。不審と思われるSMSやメールが届いた場合、開封せずに削除するよう呼びかけている。
INTERNET Watch,松永 侑貴惠
【関連記事】
- 東京電力をかたるフィッシング、件名「【重要なお知らせ】未払いの電気料金についてご連絡させていただくものです。お客様のお支払い方法が承認されません」の不審なメールに注意 偽サイトに誘導し、カード情報を詐取
- JR西日本をかたるフィッシング、件名「【JR西日本:Club J-WEST】できるだけ早くアカウント認証を完了する」の不審なメールに注意 偽サイトに誘導し、個人情報やカード情報を詐取
- ビックカメラをかたるフィッシング、件名「【重要】ビックカメラ 異常通知」などの不審なメールに注意 偽サイトに誘導し、カード情報や個人情報を詐取
- 内閣府を装うフィッシング、件名「【50,000円給付金】電力・ガス・食料品等価格高騰緊急支援給付金のご案内」などの不審なメールに注意 マイナポータルの偽サイトに誘導し、個人情報やクレジットカード情報を詐取
- ゆうちょ銀行をかたるフィッシング、件名「【重要】お客様の口座が凍結されました_」などの不審なメールに注意 偽サイトでログイン情報や個人情報を詐取