フィッシング対策協議会(Council of Anti-Phishing Japan)は3月30日、「フィッシング対策協議会 Council of Anti-Phishing Japan｜ニュース｜緊急情報｜FamiPay をかたるフィッシング (2022/03/30)」において、ファミリーマートが提供しているバーコード決済サービス「FamiPay」を偽るフィッシングの報告を受けていると伝えた。
メールの件名としては、次の文字列が使われているとされおり注意が必要(これら以外の件名が使われている可能性もある)。
- 【FamiPay】事務局からのお知らせ
- 【FamiPay】重要なお知らせ
- 【FamiPay】お支払い金額確定のご案内
- 【FamiPay】個人情報確認
- 【ファミペイ】個人情報確認
- 【ファミペイ】本人情報緊急確認
- 【重要なお知らせ】ファミペイ ご利用確認のお願い
- 【重要なお知らせ】FamiPay ご利用確認のお願い
- 【最終警告】ファミペイ からの緊急の連絡
- 【最終警告】FamiPay からの緊急の連絡
- 【重要】FamiPay本人確認のお知らせ
- 【重要】ファミペイ本人確認のお知らせ
- 【重要】ファミペイ からの緊急の連絡
- 【重要】FamiPay からの緊急の連絡
- 【重要】FamiPay からの緊急の連絡 [メールコード ●●●●]
- 【ファミペイ】重要なお知らせ [メールコード ●●●●]
- 【重要なお知らせ】ファミペイ ご利用確認のお願い [メールコード ●●●●]
- 【最終警告】FamiPay からの緊急の連絡 [メールコード ●●●●]
- ＜緊急!FamiPay 重要なお知らせ＞ [メールコード ●●●●]
- 「ファミペイ」ご利用環境確認用ワンタイムURLのお知らせ
- お支払い方法変更のご案内[ファミペイ]
- お支払い方法変更のご案内[FamiPay]
- FamiPay【重要:必ずお読みください】
確認されている偽サイトとしては、次のURLが挙げられている(以下以外のURLが使われている可能性もある)。
- https://www.femily-●●●●.com/
- https://www.femily-●●●●.icu/
- https://www.facmly-●●●●.icu/
- https://www.fceoiy-●●●●.icu/
報告されている詳細内容は次のとおり。
- FamiPayに関して本人の利用かどうかを確認したい取引があったため、カードの利用を一部制限したという内容を伝えるメールが送られてくる。カードの利用制限を解除するには利用確認が必要だと誘導し、フィッシングサイトへ誘導してくる。フィッシングサイトでパスワードの窃取などが行われる。
- 2022年3月30日の時点で、フィッシングサイトは稼働している。
-
フィッシング対策協議会 Council of Anti-Phishing Japan｜ニュース｜緊急情報｜FamiPay をかたるフィッシング (2022/03/30)
フィッシング詐欺に使われているWebサイトは正式なWebサイトの内容をコピーして作成されたものと見られ、一見しただけで判別することが難しい。真偽の確認を行うには、メールやメッセージに含まれているリンクからたどるのではなく、公式アプリやWebブラウザに登録したブックマークなどからアクセスするなどの操作を行い、確認を行うことが望まれる。
