【注意】ETC利用照会サービスを装う、不正利用する気満々のフィッシング詐欺

そろそろ次の準備をしようと考えていると、なにやら新着メールが1件。

内容は要約すると「ETCが異常に利用されているため、個人情報をチェック」というものですが、会社でETCを利用していないのですが。

まーそれはさておき。

件名は「ＥＴＣシステムア通知」

うさ

システム”ア”ってなんだ？

常にメールをテキストで読むことにしているので開いた時点でアウトなメールなのは分かりきっているのですが注意喚起もかねて、おさらい。

見るポイント

• 差出人のメールアドレスは正規のものか
• リンク先は正しいサイトなのか

あなたがETCの所有者である場合、ETCの異常な消費行動を取り除くために、私たちはあなたの個人情報の有効性を検証する必要があります。

アカウントをアクティブ化するには、以下のリンクをクリックするだけです。

とかなんとかメール内容には記載がありますが、差出人のアドレスがおかしい点とテキストメールでバレバレ。リンク先を偽装しようとしていることが明らか。

ETCの異常な消費行動を取り除くために、クリックすると「ETCの異常な消費行動が行われる」ことになること1000％

カモフラージュされている正規のリンク先（etc-meisai.jp）はどうやら正規のサービスのよう。

etc-meisai.jp

偽サイトを検証

リンクとして設定されている（etc-meisai.jp.co-info.top）。まーすでにおかしいんですけど見てみましょう。

最初から情報を抜き取る気まんまんなのか「メールアドレス」と「パスワード」の入力を求められます。

この画面を見ていると目に入ってきた赤文字の文章。

新規または追加でＥＴＣクレジットカードまたはＥＴＣパーソナルカードをご登録いただいた後、システム設定を行いますので、当該ＥＴＣカードの利用明細が表示されるまでに4時間程度を要します。あらかじめご了承ください。

うさ

いや、その4時間でめいっぱい利用しちゃうんでしょ？たぶん

ダミーでメールアドレスとパスワードを入力してみます。

支払い方法は無効

ねこさん

「支払い方法」無効になってる・・・・・（しらないけど）

このサイトが正規のサービスサイトだと信じて入力された方は「支払い方法は無効」の文字に驚かれることでしょう。

そして「支払い方法を更新」を押して見ると、個人情報を入力する項目がずらり。

ねこさん

ごめん、ちょっと面倒

はい、こんな感じでサイトを信用してしまうとクレジットカードや個人情報をごっそり取られてしまうことでしょう。

注意してください。