(有)PCA


山形市小白川町4丁目25-22
 TEL:023-615-0185
 FAX:023-615-0186

特定労働者派遣事業受理番号
特06−300152

有限会社ピーシーエー

FBバナー作成



Shince 2002/01/16

アドバイス情報 - webmasterさんのエントリ

2023/11/15
URL に特殊な IP アドレス表記を用いたフィッシング (2023/11/14)

執筆者: webmaster (1:59 pm)
概要
URL に 8/10/16進数等の IP アドレス表記を用いたフィッシングの報告を受けています。
.

メールの件名
Amazonアカウント認証通知
【重要】ETC利用明細サービスのアカウント更新のお願い
【重要】国税電子申告・納税システム

※上記以外の件名も使われている可能性があります。
.

本文
メール文面


.

上記以外の文面も使われている可能性があります。

詳細内容
1. 2023/11/14 17:00 時点では、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。

2.このようなフィッシングサイトにて、ログイン情報 (メールアドレス、電話番号、パスワード)、請求先情報 (氏名、都道府県、住所、郵便番号、電話番号、生年月日)、お支払い情報 (カード名義人、カード番号、有効期限、セキュリティコード)、3-D セキュアの認証情報 (Web ユーザー ID、パスワード)等を絶対に入力しないよう、ご注意ください。

3.日頃からメールや SMS のリンクからサービスへログインや、クレジットカード情報や個人情報の入力を求められた場合は、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスし直すよう、心がけてください。

4.フィッシングメール対策には迷惑メールフィルターが有効です。
ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。

5.類似のフィッシングサイトやメール、SMS を発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご報告ください。
.

【参考情報】
【参考情報 1】
AmazonからのEメール、電話、テキストメッセージ、またはウェブページかどうかを見分ける
https://www.amazon.co.jp/gp/help/customer/display.html?nodeId=G4YFYCCNUSENA23B

【参考情報 2】
フィッシングサイト・不審メールにご注意ください
https://www.etc-meisai.jp/caution/caution_phishing.html

【参考情報 3】
不審なメールや電話にご注意ください
https://www.nta.go.jp/information/attention/attention.htm

【参考情報 4】
IPA 安心相談窓口
国税庁をかたる偽ショートメッセージサービス(SMS)や偽メールに注意
ー不審なショートメッセージやメールのURLに触れないで!ー
https://www.ipa.go.jp/security/anshin/attention/2022/mgdayori20221031.html
.

サイトのURL
メール内の URL
http[:]//●●●●[.]0xc0[.]154/
http[:]//●●●●[.]0x1c[.]071763/
http[:]//●●●●[.]7958803/
hhttp[:]//●●●●[.]0203[.]57721/ (一部の表示ツールでは有効なリンクとなる可能性があります)

誘導先の URL
https[:]//onceschu●●●●[.]com/
https[:]//www[.]rekuten[.]●●●●[.]com/
https[:]//www[.]nta-go[.]●●●●[.]com/

※上記以外のドメイン、URL も使われている可能性があります。
※URL にパスやパラメーターが付いていることがあります。
※「●●●●」部分は伏字化しており、実際のURLとは異なります。
.

■ フィッシングメール/フィッシングサイトへの対応
1.フィッシングの可能性があるメールをむやみに開かない。
2.フィッシングの可能性があるメールの添付ファイルをむやみに開かない。
3.メール文中のリンク先URLがフィッシングサイトである可能性を考え、リンク先URLへむやみにアクセスしない。
4.フィッシングの可能性があるサイトにアカウント情報やクレジットカード情報などを入力しない。

#virus #ウイルス #詐欺 #フィッシング #URL #特殊なIPアドレス

ソース
https://www.antiphishing.jp/news/alert/ipurl_20231114.html
webmasterさんのブログを読む | コメント (0) | トラックバック数 (0) | 閲覧数 (1862)
このエントリのトラックバックURL
http://www.y-pca.jp/modules/weblog/weblog-tb.php/634
印刷用ページ 友達に送る
投稿された内容の著作権はコメントの投稿者に帰属します。