件名「【重要】OCNサービス料金請求のお知らせ」の不審なメール、OCNをかたるフィッシングに注意 偽サイトからPayPayの正規ウェブサイトに誘導され、意図せず送金させられてしまう

INTERNET Watch

 OCNをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは1月4日10時時点で稼働中であり、引き続き注意が必要だ。

 フィッシングメールの件名は「【重要】OCNサービス料金請求のお知らせ」が確認されている。なお、このほかの件名が使われる可能性もある。

 メール本文は以下の文面が確認されている、請求額確定の通知を装い、リンク先へのアクセスを促す内容だ。

【重要】OCNサービス料金請求のお知らせ

日頃よりOCNサービスをご愛顧いただきまして、
誠にありがとうございます。

ご請求額が確定いたしましたので、「OCNご利用額確定の
お知らせ」をお送りいたします。
確定した請求金額は、「OCNマイページ」からご確認ください。

(フィッシング対策協議会の緊急情報より一部抜粋 原文ママ)

メールの内容の例(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトはOCNのログイン画面を装っており、OCNメールアドレス(OCN ID)とOCNメールパスワードの入力が求められる。入力してログインの操作をすると、PayPayの正規のウェブサイトに誘導され、認証情報を入力すると送金が行われてしまうという。

誘導先のフィッシングサイトの画面(フィッシング対策協議会の緊急情報より)

 誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。

https://mypage-ocn-ne.●●●●.com/

 フィッシング対策協議会は、フィッシングサイトは本物の画面をコピーして作成することが多く、見分けることは非常に困難だと指摘。その上で、日頃からサービスへログインする際は、メールやSMS内のリンクではなく、いつも利用しているスマートフォンの公式アプリやブラウザーのブックマークなどからアクセスするよう促している。

Source