(Q&A改善のためアンケートにご協力ください) (アンケートにご協力ください) このQ&Aを見た人は他にこんなQ&Aも見ています
フィッシング サイトへの取り組みにご協力いただきありがとうございます。記入いただいた情報は Google に送信され、Google がサポートする Firefox のフィッシング対策機能の改善に使用されます。お客様からの情報は、Google の プライバシー ポリシー に従って匿名情報として扱われます。 安全なページにも関わらず、フィッシング サイトとして警告が行われている場合は、 不適切なフィッシング警告レポート を送信ください。 Firefox のフィッシング対策機能の詳細については、 こちら をご覧ください。
JCBを装った不審なメールが配信されています。 事例をご確認のうえ、不審なメールにご注意ください。
不審なメールを受信した場合
JCBがメールで直接カード番号や暗証番号などを問い合わせたり回答をお願いしたりすることはありません。不審なメールを受信した場合は、メール内のリンクを押したり、リンク先のWEBサイトで個人情報を入力したりしないでください。
個人情報を入力してしまった場合
万が一、カード番号や暗証番号などの個人情報を入力してしまった場合は、カード差し替えのため、紛失盗難デスクへご連絡ください。
JCB紛失盗難受付デスク
フィッシングメールの事例
1. 送信元が本物か確認してください
JCBから実際にお送りしているメールアドレスによく似たメールアドレスが使用されていることがあります。 JCBを名乗るメールを受信した際、必ずメールアドレスのドメイン(@以降)がJCBのものであるか確認してください。 また、次の点にも注意して、第三者がJCBを装ったメールでないかを確認してださい。
(1)宛先に自分以外のメールアドレスがはいっていないか
(2)個人情報の変更、入力を促す内容のメールではないか
(3)不明なファイルが添付されていないか
2. 「不正アクセスの疑い」「あなたのパッケージ配達」って詐欺なの！？被害急増中のフィッシングメール - ウェブサイ｜採用サイト制作 作成で、いいウェブ採用. メール内のリンク先が本物か確認してください
フィッシングメールに記載されているリンクを押すと、フィッシングサイトへ誘導され、個人情報の入力を促されます。次の点などに注意して、URLが偽装されていないか、確認してください。
(1)URLがJCBのWEBサイトと類似の偽物でないか
(2)記載されているURLと、リンク先のURLが異なっていないか
(3)マウスオーバーしたときに表示されるURLがJCBのものか
フィッシングサイトの事例
1. URLが本物か確認してください
フィッシングサイトは本物のWEBサイトとよく似ているため、見た目だけで判断することが困難です。個人情報を入力する前に、必ずWEBサイトのURLを確認してください。JCBのWEBサイトで個人情報入力を求める可能性がある主なURLは次の通りです。
**
もしくは、友人や職場の人間、もしくは家族などがフィッシング詐欺の被害に遭い、助けを求められることがあるかもしれない。そうなったら、あなたは「何をすればよいのか」知っているだろうか。 被害に遭わないことが一番のぞましいのは当然だが、被害に遭ったときに何をするべきかを知っていれば、いざというときに対応や助言ができるだけでなく、新しいパターンの攻撃が流行した際の心のそなえになるはずだ。 今回は、フィッシング詐欺を見抜くコツと対策を伝授しよう。McAfee Blogから「フィッシング詐欺とは?これで安心!詐欺を見抜くコツと対策のすべて」を紹介する。 フィッシング詐欺とは?これで安心!詐欺を見抜くコツと対策のすべて 「フィッシングに注意」と良く言われますが、フィッシングとは詐欺の手口のひとつ。現実の生活でも詐欺まがいの手口が多いですが、インターネット上でもユーザーを巧妙に誘導する詐欺が非常に多くあります。うっかり騙されてしまうと、クレジットカード情報など大切な情報を盗まれ、それを悪用されてしまいます。ここでは、フィッシングの手口、対策方法を紹介していきます。 1. フィッシング詐欺とは フィッシングとは、インターネットの世界で行われる詐欺の一種で、正規のサービスなどのふりをしたメールで偽のWebサイト(フィッシングサイト)に誘導させ、クレジットカード情報やログイン情報(IDとパスワードなど)を盗み出す行為です。エサで魚を釣るようにユーザーを詐欺サイトに誘導することからフィッシングと呼ばれますが、そのスペルは「fishing」ではなく「phishing」と表記します。 クレジットカード情報もログイン情報も、ともにインターネットの世界で「身分証明書」となる重要なものです。クレジットカード情報があれば、本人になりすまして様々なオンラインショップで買い物ができますし、有料サービスへの登録もできます。ログイン情報も第三者の手に渡れば、サービスを自由に利用されてしまいますし、ログインパスワードを変えられてしまったら、もはやサービスを解約することもできなくなります。 2. フィッシング詐欺の手口 フィッシングの目的は、クレジットカード情報やログイン情報といった、ユーザーが持つ重要な情報の搾取です。こうした情報は闇市場で販売できるので、より多くの情報を盗むために不特定多数を標的とします。しかし、特定の個人や企業が持つ情報を標的としたフィッシングもあり、これは「スピアフィッシング」と呼ばれます。この場合は、より巧妙な手口を使用します。 フィッシングの多くは「フィッシングメール」と呼ばれるメールを使用しますが、最近ではスマートフォンのメールに特化したものや、SNS(ソーシャルネットワークサービス)のメッセージ機能を悪用したり、色々な人が書き込みを行える掲示板サービスを悪用するケースもあります。インターネット上の様々な場所にワナが仕掛けられているのです。 フィッシングでは、何とかしてユーザーをフィッシングサイトに誘導しようとします。誘導するフィッシングサイトは、銀行やクレジットカード会社、オンラインゲームなどのオンラインサービスがその多くを占めます。また、すぐにアクセスしないといけないと思わせるような、人間の心理を利用する文面が使われます。具体的な例を見ていきましょう。 2-1.
どこに誘導されるのか 2. のURL以後は、まずJavaScriptに記述されたURLへとリダイレクトさせられます。このような表示がされました。 【図7 - 8】 hxxp193[. ]6/mRPPzC の後にリダイレクトするURLページ 何かを許可(Allow)をするよう求めるようなメッセージが表示されます。ブロックボタンを押しても延々と同じページ表示が繰り返されます。また、勝手に全画面表示(Webブラウザーのメニューなどが隠された状態)にさせられたりもします。許可をしてしまうとさらに別のページへとリダイレクトさせられます。場合によっては、許可を押さずブロックをし続けたにも関わらず別のページへとリダイレクトさせられたことも確認しています。リダイレクトは繰り返し発生し、誘導された先も何種類も確認しています。そのうちの一部が以下のようなものです。 【図9 - 13】パソコンでもスマートフォンでも似たようなページへと誘導される Webサイトの脆弱性を突かれたり、セキュリティの弱い部分を狙われたことにより、悪意の第三者によって改ざんされたと考えられます。正規のWebサイトが改ざんされたことにより、そのWebサイトを閲覧した人が「偽警告」「偽当選サイト」などへと誘導されることがわかりました。 東京オリンピックを思わせる文字列を含む不審なドメイン 2020年の開催を控えた東京オリンピック。その文字列(「tokyo」や「2020」など)を含んだドメインのWebサイトにて、偽警告など様々なページへとリダイレクトするものも確認しました。 japan-2020tokyo[. ]com 該当ドメインのURLへアクセスを行うと、ランダムに以下のようなページへとリダイレクトさせられることを確認しています。 【図14 - 16】リダイレクトされたページ ただし、このドメインが実際に攻撃で使われたという情報はつかめておりません。現状では東京オリンピックを狙ったものとは考えにくいです。しかしながら、昨年2018年夏頃には東京オリンピックのチケットが当選したという内容でメールが送りつけられ、メール内に記載されたフィッシングURLへと誘導するキャンペーンが展開されたとの情報もありました。今後も同様のキャンペーンが発生する可能性がありますため、警戒は必要です。 もし表示されてしまったら もしWebサイトを閲覧中に遭遇し表示されてしまったら、 「無視」してしまって問題ありません 。ただし、画面を閉じることができないということもあるため、ブラウザーのタブを閉じる、ブラウザーそのものを終了する、パソコンを再起動するなどで対処ができます。対処や対策について、下記のIPA(経済産業省所管の独立行政法人情報処理推進機構)のWebサイトが参考になります。併せてご確認ください。 偽のセキュリティ警告によって有償の「ソフトウエア購入」や「サポート契約」をしてしまう相談が増加中 ~ インターネット利用中に表示される偽の警告画面にだまされないで!