総務省をかたり、フィッシングサイトへ誘導するメールの報告があったとして、フィッシング対策協議会が情報を公開した。同サイトは8月14日15時時点で稼働中であり、引き続き注意が必要だ。
フィッシングメールの件名は、次のものが確認されている。
- 【特別定額給付金】二回目特別定額給付金の特設サイトを開設しました。
- [お知らせ] 二回目特別定額給付金の特設サイトを開設しました。
- 【お知らせ】二回目特別定額給付金の特設サイトを開設しました。
- 二回目特別定額給付金の特設サイトを開設しました。
メールの本文は以下のような内容になっており、総務省による特別定額給付金の申請に関する通知を装った内容が記載されている。なお、新型コロナウイルス感染症緊急経済対策」は2020年4月に閣議決定されたが、2回目の特別定額給付金給付が決定された事実はない。
令和2年8月15日、「新型コロナウイルス感染症緊急経済対策」が閣議決定され、感染拡大に留意しつつ、簡素な仕組みで迅速かつ的確に家庭への支援を行うため、二回目特別定額給付金事業が実施されることになり、総務省に特別定額給付金実施本部を設置いたしました。
（フィッシング対策協議会の緊急情報より一部抜粋）
メール文面の例（フィッシング対策協議会の緊急情報より）
誘導先のサイトでは特別定額給付金のオンライン申請を装ったフィッシングサイトで、「オンライン申請」を押すと、氏名、国籍、生年月日、性別、郵便番号、職業といった個人情報のほか、「入金カード番号」「カード有効期限」など、クレジットカード情報を想定していると思われる入力欄が表示される。情報を入力して「次へすすむ」を押すと、さらに、運転免許証などの画像のアップロードが求められる。
誘導先の偽サイト（フィッシング対策協議会の緊急情報より）
誘導先のフィッシングサイトのURLは以下のものが確認されているが、このほかのドメイン、URLも使われている可能性がある。
https://soumui.●●●●.com/
https://soumui.●●●●.net/
https://soumui.●●●●.shop/
https://soumu.●●●●.jp/
https://soumu.go.jp.●●●●.com/
https://soumu.go.●●●●.com/
https://soumu.go.●●●●.shop/
https://ousumi.●●●●.shop/
http://www.saumna.go-jp.●●●●.com/
フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」としたうえで、日ごろから個人情報の入力を要求された場合は、入力する前に似たようなフィッシング事例がないかを確認するようにと注意を促している。
総務省でも、特別給付金について政府からメールで知らせることはないとして注意喚起を実施。総務省や行政機関を名乗ったメールが届いたとしてもリンクにアクセスせず、メールを削除するようにと呼び掛けている。
