フィッシング対策協議会(Council of Anti-Phishing Japan)は6月03日、「フィッシング対策協議会 Council of Anti-Phishing Japan|ニュース|緊急情報|日専連ファイナンスをかたるフィッシング (2022/06/03)」において、日専連ファイナンスを偽装したフィッシングの報告を受けていると伝えた。
メールの件名としては次の文字列が使われているとされており、注意が必要(下記以外の件名が使われている可能性もある)。
- 【日専連ファイナンス】ご利用確認のお願い
確認されている偽サイトとしては、次のURLが挙げられている(下記以外のURLが使われている可能性もある)。
- https://nk●●●●.cn/?●●●●
報告されている詳細内容は次のとおり。
- 本人の利用かどうかが疑われる取り引きがあったためカードの利用を一部制限したといった旨のメールが送られてくる。カードの利用制限を解除するためには利用確認を行う必要があるとし、リンクのクリックを促してくる。リンク先はフィッシング詐欺サイトになっており、アカウント情報、個人情報、クレジットカード情報の窃取が行われる
- 2022年6月3日の時点で、フィッシングサイトは稼働している。
フィッシング詐欺に使われているWebサイトは一見しただけで判別することが難しい。真偽の確認を行うには、メールやメッセージに含まれているリンクからたどるのではなく、公式アプリやWebブラウザに登録したブックマークなどからアクセスするなどの操作を行い、確認を行うことが望まれる。