日本年金機構やau、NHKなどをかたる詐欺の特徴とは? 4月に注目を集めたフィッシングの手口をチェック 

INTERNET Watch

 INTERNET Watchで4月に掲載したフィッシング詐欺関連のニュース記事について、アクセス数(ページビュー)に基づく上位5位までのランキングを算出した。今回は、日本年金機構やau、NHK(日本放送協会)をかたる事例について報じた記事などがランクインしている。

 フィッシング対策協議会によると、3月に同協議会に寄せられたフィッシングの報告件数は8万2380件に上り、2月から3万3769件と大幅に増加していることが発表されている。今後もさまざまなフィッシング詐欺の手口が出てくる可能性があるため、直近でどのようなパターンが確認されて注目を集めたのか、各記事で紹介されている事例を参考にしてもらいたい。

 なお、公開されているフィッシングメールの件名、誘導先のウェブサイトなどは一例に過ぎないため、このほかのものについても注意が必要だ。

1位:日本年金機構をかたる事例

4月19日掲載記事:
件名「国民年金(基礎年金)アカウント停止通知」のメール、日本年金機構(ねんきんネット)をかたるフィッシングに注意

    フィッシングメールの件名:

  • 国民年金(基礎年金)アカウント停止通知
    フィッシングメールの誘導先:

  • https://nenkin.co.jp.●●●●.cn/

フィッシングメールの文面

あなたの国民年金口座は完全に支払われていません。
国民年金口座は停止されました。
年金サービスのホームページにログインして確認してください。
お客様の状況に応じた手続の流れをご案内します。
他の方法で支払う場合は、ガイドラインに従ってアカウントを再度アクティブ化することをお勧めします。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

2位:auをかたる事例その1

4月13日掲載記事:
auをかたるフィッシングが増加! 件名「【重要】auサポートのご利用確認のお願い」などのメールに注意

    フィッシングメールの件名:

  • 【au ID】auかんたん決済の本人確認のお知らせ、情報を更新してください。メール番号:M●●●●
  • 【au ID】auかんたん決済のお知らせ、情報を更新してください。メール番号:M●●●●
  • 【重要】auサポートのご利用確認のお願い。メール番号:M●●●●
  • 【重要】auサポートの緊急連絡、情報を更新してください。メール番号:M●●●●
  • 【重要】auサポートのお知らせ、情報を更新してください。メール番号:M●●●●
  • 【重要なお知らせ】auサポートの緊急の連絡、情報を更新してください。メール番号:M●●●●
  • 【auからの重要な知らせ】月間のデータ通信量の通信速度制限
  • auからの緊急のご連絡【契約のデータの通信速度制限】
    フィッシングメールの誘導先:

  • https://kddl.auto-co-jp.●●●●.club/
  • https://auto-kddl.co.jp.●●●●.club/
  • https://markte-auone-jp.●●●●.cn/
  • https://kddio-fsi-jp.●●●●.cn/
  • https://inof-auoneo-jp.●●●●.cn/
  • https://auectm-auoneo-jp.●●●●.cn/
  • https://connecto-auoneo-jp.●●●●.cn/
  • https://anom-deno-jp.●●●●.cn/
  • https://sever-jp.●●●●.cn/
  • https://id.auone.jp.●●●●.cn/
  • https://sever.jp.●●●●.cn/
  • https://sever-jp.●●●●.cn/
  • https://kddio-fsi-com.●●●●.cn/
  • https://www.kddi-au.●●●●.shop/
  • https://id.auone.jp.●●●●.shop/
  • https://auto-kddl.●●●●.icu/
  • https://●●●●.●●●●.workers.dev/
  • https://●●●●.duckdns.org/
  • https://●●●●.ddnsking.com/
  • https://●●●●.ddns.net/

フィッシングメールの文面

お客様の月間のデータ通信量がご利用中のプランの上限を超過したため、通信速度を低速に制限しております。
通信速度制限中にそのまま使い続けた場合、超過料金は発生しますので、早めに解除手続きの程よろしくお願い致します。予めご了承ください。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

 いくつかのメールを送信しました。更新が取れていません。アカウントの一部の機能が制限されています。大変お手数ですが、24時間以内にアカウントを登録内容を確認する必要があります。但しこの時間過ぎても更新確認取れない場合にはアカウントを一時停止させて頂くことがありますので、アカウントのご利用確認にご協力をお願い致します。御了承ください。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

3位:auを語る事例その2

4月12日掲載記事:
件名「【au ID】パスワードリセット」のメール、auをかたるフィッシング詐欺に注意

    フィッシングメールの件名:

  • 【au ID】パスワードリセット
  • 【au ID】ごサービス通知
    フィッシングメール内のURL

  • https://translate.google.com/translate?●●●●
    (https://translate.google.com/自体はGoogle翻訳の正規URL)
    転送先のURL
  • https://singin.au.kind●.●●●●.cn/

フィッシングメールの文面

この手続きを完了するには、以下のリンクをクリックしてください。
今すぐリセット>

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

ごサービス通知
(中略)
日ごろからau ID携帯をお使いありがとうございます。
お客様に重要なお知らせがあります。
※ご登録に心あたりがない場合、ご質問等のある方はこちらのヘルプページをご参照のうえ、お問い合わせフォームからご連絡ください。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

4位:NHKをかたる事例

4月20日掲載記事:
件名「【NHK】ご利用手続きメール」などのメール、NHKをかたるフィッシングに注意

    フィッシングメールの件名:

  • 【NHK】ご利用手続きメール
  • 【NHK】アップグレード通知
    フィッシングメールの誘導先:

  • https://pid.nhk.ro.jp●●●●.●●●●.cn/
  • https://pid.nhk.ro.jp●●●●.●●●●.shop/
  • https://pid.nhk.ro.jp●●●●.top/

フィッシングメールの文面

利用規約が改訂されたため。
契約の管理を容易にするために、2022年4月19日から、
すべての契約顧客はNHKインターネットアカウントを登録する必要があります。
アカウント登録が有利で、契約状況を簡単に確認できます。

(フィッシング対策協議会の緊急情報より一部抜粋、原文ママ)

5位:ZOZOTOWNをかたる事例

4月15日掲載記事:
件名「ZOZOTOWNカスタマーサポートセンターよりご連絡」のメール、ZOZOTOWNをかたるフィッシングに注意

    フィッシングメールの件名:

  • ZOZOTOWNカスタマーサポートセンターよりご連絡
    フィッシングメールの誘導先:

  • https://www.zozo.jp.●●●●.cn/

フィッシングメールの文面

ZOZOTOWNカスタマーサポートセンター
アカウントが別の場所にログインしていることを検知
ご本人様の利用確認のため
誠に勝手ながら、全ての機能を一時停止させていただきます。

(フィッシング対策協議会の緊急情報より抜粋。原文ママ)

Source