フィッシング対策協議会事務局は4月21日、ヨドバシカメラをかたるフィッシングの報告を受けたとして、注意を呼び掛けた。同日15時時点でフィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中だという。

確認されているフィッシングメールの件名は以下の通り。

  • [Yodobashi会員]ログインしましたか？(日付 時刻)
  • [Yodobashi会員]セキュリティシステムのアップグレード(日付 時刻)

確認されているフィッシングメールから転送されるサイトのURLは次の通り。

  • https://yodobashi.mwc.●●●●.cn/?token=●●●●&email=●●●●
  • https://yodobash.curtain-●●●●.com/?token=●●●●&email=●●●●

上記以外のドメイン名、URL も使われている可能性がある。

  • フィッシングメールの本文の例

  • フィッシングサイトの例

同協議会は、フィッシングサイトで会員 ID、パスワード、名前、カード番号、有効期限、本人確認番号、生年月日、電話番号、郵便番号、都道府県、市区町村、住所、建物名などを絶対に入力しないよう、呼びかけている。