JPCERT/CCが運営するフィッシング対策協議会は4月3日、メルカリを騙るフィッシングメールが出回っているとして、注意を呼び掛けた。
確認されているフィッシングメールの件名は以下の通り。
- メルカリ事務局[MERCARI]重要なご連絡
- メルカリ事務局サービス変更予定のお知らせ
- メルカリ事務局サービスが有効期限切れになります
偽サイトとして確認されているURLは「http://●●●●.xyz/ 」。
「サービス改善のため、Webサイトとシステムを更新することにしたため、情報をリセットするためリンクをクリックしてほしい」「サービスが中断された。アカウントを確認しないと機能が制限される」といった文面により、偽のWebサイトに誘導するリンクをクリックさせようとしている。
-
フィッシングメールの文面例 資料:フィッシング対策協議会
-
フィッシングメールの文面例 資料:フィッシング対策協議会
-
フィッシングメールから誘導される偽サイトの例 資料:フィッシング対策協議会
フィッシング対策協議会は、フィッシングサイトにおいて、アカウント情報(メールアドレス、パスワード)、個人情報（指名、郵便番号、住所、電話、生年月日など）、クレジットカード情報（カード番号、有効期限、セキュリティコード）、本人認証サービスのパスワードを入力しないよう、呼びかけている。
