フィッシング対策協議会(Council of Anti-Phishing Japan)は1月16日、「フィッシング対策協議会　Council of Anti-Phishing Japan｜ニュース｜緊急情報｜さくらインターネットをかたるフィッシング (2023/01/16)」において、さくらインターネットを偽るフィッシングの報告を受けていると伝えた。

フィッシングメールの件名としては、以下が確認されている。

  • 【さくらのクラウド】ご請求金額のお知らせ
  • 【さくらのクラウド】クレジットカードご確認のお願い

  • フィッシングメールの例　資料：フィッシング対策協議会

確認されている偽サイトとしては、次のURLが挙げられている（以下以外のドメインやURLが使われている可能性もある）。

  • https://secure.sakura.ad.●●●●.com/

1月16日の時点で、フィッシングサイトは稼働しており、JPCERT/CC にサイト閉鎖のための調査を依頼中とのこと。

同協議会はこうしたフィッシングサイトで、会員ID、パスワード、クレジットカード情報 (カード番号、有効期限、セキュリティコード、カード名義人) などを絶対に入力しないよう、注意を呼び掛けている。