～ フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です ～
緊急情報
PayPay をかたるフィッシング (2019/11/22)
2019年11月22日
概要
PayPay をかたるフィッシングの報告を受けています。
メールの件名
PayPay 加盟店のお申込み
PayPay : ●●●●
今すぐアカウントを更新 (2019/11/25 追記)
詳細内容
PayPay をかたるフィッシングの報告を受けています。
1. 2019/11/22 14:00 現在、フィッシングサイトは稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので、引き続きご注意ください。
2. このようなフィッシングサイトにて、ID/携帯電話番号/メールアドレス、パスワード、カード番号、有効期限、Cvv、3D セキュアのパスワードなどを入力しないよう、ご注意ください。
3. 日頃からサービスへログインする際は、メール内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザのブックマークなどからアクセスするよう、心がけてください。
4. 類似のフィッシングサイトやメールを発見した際には、フィッシング対策協議会 (info@antiphishing.jp) までご連絡ください。
【参考情報】
PayPayをかたるフィッシングメールにご注意ください
https://paypay.ne.jp/notice/20191121/01/
訂正のお知らせ [2019年11月25日]
2019年11月22日に公開した本緊急情報において「■詳細内容 1. 日付」の部分に誤りがございました。
正：2019/11/22
誤：2019/11/12
皆様にはご迷惑をおかけしましたこと、お詫び申し上げます。
「情報を入力してしまった」等、その後の対応方法は「よくあるご質問」をご参照いただき、
入力した情報に応じてご対応ください。
サイトのURL
https://amzconfigsanfaras.●●●●.com/webapps/waps/amir/sms/amazosnd/login/khkhhh/vbvbvb/redirecting.html
https://vps2erversend.●●●●.net/folder/pki-validation/www.●●●●.com/sighnin/sighnin/jp-paypay.php/index.php?
https://paypayyaho.●●●●.net/webapps/updater/sighnin/login/
http://www.●●●●.com/article/admin/temppic/kamalis/admin/server/config/ahmed/amazonjkl/504.php (2019/11/25 追記)
https://www.●●●●.com/●●-known/pki-validation/sighnin/webapps/login/app/logins/server/ssh/jp-paypay.php/ (2019/11/25 追記)
上記以外のドメイン名、URL が使われている可能性があります。
