フィッシング対策協議会(Council of Anti-Phishing Japan)は12月14日、「フィッシング対策協議会 Council of Anti-Phishing Japan|ニュース|緊急情報|東京都水道局をかたるフィッシング (2023/12/14)」において、東京都水道局を偽るフィッシングの報告を受けているとして、注意を喚起した。
確認済のフィッシングメールの件名
メールの件名としては、以下がが使われているとされており注意が必要(下記以外の件名が使われている可能性もある)。
- 水道料金の未納通知です
- 水道料金の延滞注意です
- 水道料金の未払い通知です
- 水道料金の滞納についての通知
- 水道料金の未払いに関するお知らせ
- 重要:水道料金の延滞が生じています
- お知らせ:水道料金の未納が発生しています
- お知らせ:水道料金の滞納が発生しています
- 未納確認:水道料金のお支払いが遅れています
- 未納注意:水道料金のお支払いが滞っています
- 未納通知書:水道料金のお支払いが未了です
- 滞納警告:水道料金の未払いにご注意ください
- 滞納警告書:水道料金の未納についてのお知らせ
確認されているフィッシングサイト
確認されている偽サイトとしては、次のURLが挙げられている(下記以外のURLが使われている可能性もある)。
- https://www.●●●●-waters.com/
- http://www.●●●●-waters.com/
東京都水道局をかたるフィッシング詐欺の詳細
報告されている詳細内容は次のとおり。
- 東京都水道局から未払いの水道料金に関する通知を模したメールが送られてくる。サービスの中断を避けるためには早めに支払うようにとリンクのクリックを促している。リンク先はフィッシング詐欺サイトになっており、個人情報の窃取やクレジットカード情報の窃取などが行われる
- 2023年12月14日時点で、フィッシングサイトは稼働している
東京都水道局は本件に関し「水道料金に関する不審メールについて | プレス発表 | 東京都水道局」において注意喚起を行っている。
フィッシング詐欺に使われているWebサイトは一見しただけで判別することが難しい。真偽の確認を行うには、メールやメッセージに含まれているリンクからたどるのではなく、公式アプリやWebブラウザに登録したブックマークなどからアクセスするなどの操作を行い、確認を行うことが望まれる。