Uber Eatsをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が情報を公開した。誘導先のフィッシングサイトは4月6日14時時点で稼働中であるため、引き続き注意が必要だ。
フィッシングメールの件名は、以下が確認されている。なお、これら以外の件名も使われている可能性がある。
- 【Uber Eats】重要なお知らせ
- 【Uber Eats】ご注文内容の確認
- 【Uber Eats】お支払い金額確定のご案内
- 【Uber Eats】個人情報確認
- 【Uber】重要:必ずお読みください
- 【Uber】事務局からのお知らせ
- 【ウーバーイーツ】重要なお知らせ
- 【ウーバーイーツ】重要:必ずお読みください
- 【ウーバーイーツ】事務局からのお知らせ
- 【重要】Uber Eats重要なお知らせ
- 【重要】Uber Eats からの緊急の連絡
- 【重要】Uber Eats ご注文内容の確認
- 【重要】Uber Eats本人確認のお知らせ
- 【重要なお知らせ】Uber Eats ご利用確認のお願い
- 【最終警告】Uber Eats からの緊急の連絡
- 「Uber Eats」ご利用環境確認用ワンタイムURLのお知らせ
- ＜緊急!Uber 重要なお知らせ＞
- Uber Eats お支払い金額確定のご案内
- Uber Eats【重要:必ずお読みください】
- お支払い方法変更のご案内【Uber Eats】
メール本文は、以下の文面が確認されており、注文時に自動配信されるメールを装って、リンク先へのアクセスを促している。
この度はＥウーバーイーツをご利用頂きまして誠にありがとうございます。
以下のご注文内容がご利用店舗まで届いております。
※本メールは、お客様のご注文情報を受けた時点で送信される自動配信メールです。店舗から、ご注文内容の確認後、ご連絡いたします。
合計金額：5,252円（税込）
支払金額：5,252円（税込）（フィッシング対策協議会の緊急情報より一部抜粋 原文ママ）
メール文面の例（フィッシング対策協議会の緊急情報より）
誘導先のフィッシングサイトは、Uber Eatsのウェブサイトを装っており、電話番号またはメールアドレスの入力が求められる。操作を続けるとSMSに送信されたコードの入力が求められ、これも入力すると、クレジットカード情報の入力画面になる。
誘導先のフィッシングサイトの画面（フィッシング対策協議会の緊急情報より）
誘導先のフィッシングサイトのURLは、以下のものが確認されている。これ以外のドメイン名やURLが使われる可能性もあり、注意が必要だ。
http://www.uber●●●●.com.●●●●.top/
フィッシング対策協議会は、「フィッシングサイトは本物のサイトの画面をコピーして作成されることが多く、見分けることは非常に困難」と指摘する。その上で、日頃から、サービスへログインする際はメールやSMSのリンクを利用するのでなく、公式アプリやウェブブラウザーのブックマークからアクセスするよう、注意を促している。
