2023年12月15日
S/MIME 電子署名ファイルが添付されたフィッシングの報告を受けています。
<重要>三井住友カードお客様情報の確認
<重要>【三井住友銀行】パスワードの変更が完了しました
※上記以外の件名も使われている可能性があります。
S/MIME 電子署名ファイルが添付されたフィッシングの報告を受けています。
ほとんどのメールサービスでは迷惑メールフィルターが利用できるので、大量のフィッシングメールが届いている場合は、迷惑メールフィルターの設定が有効になっているか、確認して下さい。
【参考情報 1】
三井住友カード : 弊社を装った不審なメールやSMSにご注意ください
https://www.smbc-card.com/mem/cardinfo/cardinfo4010384.jsp
【参考情報 2】
三井住友銀行 : 当行をかたり個人情報を入力させるメール・ショートメッセージ(SMS)にご注意ください
https://www.smbc.co.jp/security/attention/index36.html
【参考情報 3】
三井住友銀行 : 電子署名付き電子メール(S/MIME)
https://www.smbc.co.jp/security/smime/
【参考情報 4】
フィッシング対策協議会 : S/MIMEのメーラー別対応状況の調査結果を公表
https://www.antiphishing.jp/report/wg/smimeppap.html
【参考情報 5】
フィッシング対策協議会 : 送信ドメイン認証に対応するメリット
https://www.antiphishing.jp/enterprise/domain_authentication.html#advantages
「情報を入力してしまった」等、その後の対応方法は「よくあるご質問」をご参照いただき、
入力した情報に応じてご対応ください。
https://www.yaau●●●●.com/
https://www.yuan●●●●.com/
https://www.account.smbc●●●●.com/
https://●●●●.aceaw●●●●.xyz/
※上記以外のドメイン、URL も使われている可能性があります。
※ URL にパスやパラメータが付いていることがあります。
※「●●●●」部分は伏字化しており、実際の URL とは異なります。