FamiPayをかたり、フィッシングサイトへ誘導する不審なメールの報告を受けたとして、フィッシング対策協議会が緊急情報を公開した。誘導先のフィッシングサイトは3月30日16時時点で稼働中であるため、引き続き注意が必要だ。
フィッシングメールの件名は以下のものが確認されているが、ほかの件名も使われる可能性がある。
- 【FamiPay】事務局からのお知らせ
- 【FamiPay】重要なお知らせ
- 【FamiPay】お支払い金額確定のご案内
- 【FamiPay】個人情報確認
- 【ファミペイ】個人情報確認
- 【ファミペイ】本人情報緊急確認
- 【重要なお知らせ】ファミペイ ご利用確認のお願い
- 【重要なお知らせ】FamiPay ご利用確認のお願い
- 【最終警告】ファミペイ からの緊急の連絡
- 【最終警告】FamiPay からの緊急の連絡
- 【重要】FamiPay本人確認のお知らせ
- 【重要】ファミペイ本人確認のお知らせ
- 【重要】ファミペイ からの緊急の連絡
- 【重要】FamiPay からの緊急の連絡
- 【重要】FamiPay からの緊急の連絡 [メールコード ●●●●]
- 【ファミペイ】重要なお知らせ [メールコード ●●●●]
- 【重要なお知らせ】ファミペイ ご利用確認のお願い [メールコード ●●●●]
- 【最終警告】FamiPay からの緊急の連絡 [メールコード ●●●●]
- ＜緊急!FamiPay 重要なお知らせ＞ [メールコード ●●●●]
- 「ファミペイ」ご利用環境確認用ワンタイムURLのお知らせ
- お支払い方法変更のご案内[ファミペイ]
- お支払い方法変更のご案内[FamiPay]
- FamiPay【重要:必ずお読みください】
メール本文には、本人確認が必要な取引が確認され、カードの利用を制限したとして、記載されたURLへアクセスするよう誘導している。
【ファミペイ】利用いただき、ありがとうございます。
このたび、ご本人様のご利用かどうかを確認させていただきたいお取引がありましたので、誠に勝手ながら、カードのご利用を一部制限させていただき、ご連絡させていただきました。つきましては、以下へアクセスの上、カードのご利用確認にご協力をお願い致します。
お客様にはご迷惑、ご心配をおかけし、誠に申し訳ございません。（フィッシング対策協議会の緊急情報より一部抜粋、原文ママ）
メール文面の例（フィッシング対策協議会の緊急情報より）
誘導先はログイン画面を装ったウェブサイトで、電話番号とパスワードの入力を求められる。
誘導先のフィッシングサイトの画面（フィッシング対策協議会の緊急情報より）
誘導先のフィッシングサイトのURLは以下のものが確認されている。このほかのドメイン名やURLが使われる可能性もあるため、注意が必要だ。
https://www.femily-●●●●.com/
https://www.femily-●●●●.icu/
https://www.facmly-●●●●.icu/
https://www.fceoiy-●●●●.icu/
フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、類似のフィッシングサイトが公開される可能性もあることから、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。
ファミリーマートでも公式サイトで「ファミリーマートを装う迷惑メール・SNS等について」とのお知らせを掲載。FamiPayを名乗るメールやSMSが届いても、記載されているURLにアクセスしたり、添付ファイルを開いたりしないようにと注意を呼び掛けている。
