フィッシング対策協議会(Council of Anti-Phishing Japan)は8月3日、「フィッシング対策協議会　Council of Anti-Phishing Japan｜ニュース｜緊急情報｜大丸松坂屋カードをかたるフィッシング (2021/08/03)」において、大丸松坂屋カードを偽装したフィッシングの報告を受けていると伝えた。メールには次のような件名が使われていると報告されている（下記以外の件名が使われている可能性もある）。

  • ご利用のお知らせ【大丸松坂屋カード】
  • 大丸松坂屋カードご利用確認

確認されている偽サイトとしては、次のURLが挙げられている（下記以外のURLが使われている可能性もある）。

  • https://jfr-card.co.jp.●●●●.com/
  • https://jfr-card.●●●●.com/
  • https://jfr-card.●●●●.vip/
  • https://www.jfr-card.co.jp.●●●●.com/

報告されている詳細内容は次のとおり。

  • カードの利用履歴を思わせる内容のメールが送られてくる
  • 身に覚えがない場合は利用制限サービスを有効にするように指示されており、個人情報の入力を求める偽のサイトに誘導される
  • 大丸松坂屋カードをかたるフィッシング (2021/08/03)

    大丸松坂屋カードをかたるフィッシング (2021/08/03)

フィッシング詐欺に使われているWebサイトは正式なWebサイトの内容をコピーして作成されることが多く、一見しただけで判別することがきわめて難しいという特徴があるため注意が必要。普段使っているサービスを利用する場合、メールやSMSに含まれているリンクからたどるのではなく、スマートフォンの公式アプリやWebブラウザに登録したブックマークなどからアクセスすることが推奨されている。