出前館をかたり、フィッシングサイトへ誘導する不審なメールの報告を受けたとして、フィッシング対策協議会が緊急情報を公開した。誘導先のフィッシングサイトは3月25日12時時点で稼働中であるため、引き続き注意が必要だ。
フィッシングメールの件名は『【重要】「出前館 アカウントの自動退会処理について』が確認されているが、ほかの件名も使われる可能性がある。
メール本文には、1年以上ログインが確認できないアカウントは自動的な退会処理を行うため、継続利用のために一度ログインする必要があるとして、記載されたURLへアクセスするよう誘導している。
「出前館」は2022年3月20日（日）にサービスをリニューアルいたしました。これ に伴い、「出前館」の利用規約・会員規約を変更し、最後にログインした日より起算し て1年以上「出前館」のご利用（ログイン）が確認できない「出前館」アカウント は、自動的に退会処理させていただくことといたしました。なお、対象アカウントの自動退 会処理を、本規約に基づき、2022年3月 20日（月）より順次、実施させていただきます。
（フィッシング対策協議会の緊急情報より一部抜粋、原文ママ）
メール文面の例（フィッシング対策協議会の緊急情報より）
誘導先は出前館のログイン画面を装ったウェブサイトで、「出前館ID」とパスワードの入力を求められる。ログインの操作後は、アカウント情報の再確認のためとして、氏名、生年月日、住所、電話番号の入力画面が表示される。さらに続けると、クレジットカード情報の入力画面が表示される。
誘導先の偽サイトの画面（フィッシング対策協議会の緊急情報より）
誘導先のフィッシングサイトのURLは以下のものが確認されている。このほかのドメイン名やURLが使われる可能性もあるため、注意が必要だ。
https://demae-can.●●●●.cn/
https://demae-●●●●.xyz/
https://demae-●●●●.club/
https://demae-●●●●.site/
https://demae●●●●.online/
フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、類似のフィッシングサイトが公開される可能性もあることから、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。
出前館でもアプリおよび公式サイトの「お知らせ」を更新。出前館を名乗るメールやSMSが届いても記載されているリンクは開かず、出前館の公式アプリや、検索サイト経由でアクセスした出前館公式サイトから情報確認するようにと呼び掛けている。
