MyJCBを騙るフィッシング報告、口座情報などの確認装う（フィッシング対策協議会）

フィッシング対策協議会は、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。

脆弱性と脅威

2019.6.4 Tue 8:00

フィッシング対策協議会は6月3日、MyJCBを騙るフィッシングの報告を受けているとして、注意喚起を発表した。確認されたフィッシングメールの件名は、「JCBカードのパスワード確認」「詳細情報が必要」というもの。JCBカードのパスワードや口座情報の確認のために、リンクをクリックさせようとする。

確認されているフィッシングサイトのURLは以下の通り。

・メール内のURL
http://192.187.●●●●.66/~shopilar/.jcb/index1.html

・転送先のURL
https://photon.datanoc.●●●●/~shopilar/JCB/JCB/MyJCB/

6月3日14時現在、フィッシングサイトは稼働中であり、同協議会ではJPCERT/CCにサイト閉鎖のための調査を依頼している。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてMyJCB ID、MyJCB パスワード、カード番号、有効期限、セキュリティコードを絶対に入力しないよう呼びかけている。