メルカリ偽メール「有効期限が近いためサービス中断」に注意

フィッシング対策協議会は6月2日、メルカリを騙るフィッシングの報告を受けているとして、注意喚起を発表した。確認されたフィッシングメールの件名は「メルカリ事務所サービス有效期限切になります」というもので、サービスの有効期限が近づいているためサービスを中断したという不条理な内容となっている。

確認されたリンク先URLは次の通り。

・サイトの URL
https://avhs●●●●.com/
https://amnh●●●●.com/

6月2日16時現在、フィッシングサイトは稼働中であり、同協議会ではJPCERT/CCにサイト閉鎖のための調査を依頼している。また、類似のフィッシングサイトが公開される恐れもあるとして注意を呼びかけている。さらに、このようなフィッシングサイトにてアカウント情報 (メールアドレス、パスワード)、個人情報（お名前、郵便番号、都道府県、市区町村、番地、建物名、電話）、クレジットカード情報（カード番号、有効期限、セキュリティコード）等を絶対に入力しないよう呼びかけている。

「有効期限が近いためサービスを中断」メルカリ偽メール（フィッシング対策協議会）

《吉澤 亨史（ Kouji Yoshizawa ）@ScanNetSecurity》

• 不正なログインによりパスワードを無効化したとするAmazon偽メール（フィッシング対策協議会）
• 外出自粛によるECサイト利用増でフィッシングも増（BBSS）
• フィッシング詐欺成功率、アウェアネストレーニングでどこまで改善したか（KnowBe4 Japan）