フィッシングサイトのレベル上がってる…

朝起きてスマホのメールチェックすると「ETC利用照会サービス」なるものから受信あり。

内容見るとこんな感じ。
↓ ↓


迷惑メールフィルタをすり抜けているものの、念の為ググってみる。

すると正規のお知らせと偽物があるらしい。



ふむふむ…

見た感じ届いたのは正規のお知らせぽい。
※差出し元のメアドも合ってる感じ。

「ETCのサイトはあまりログインすることは無いけど、継続のため一度ログインしておくか」と思い、メアドと記憶が曖昧な？パスワードでログインを試してみます。


するといきなり「支払い方法は無効」という画面に遷移。

ログインを試しただけなのに…

これは駄目なやつだな、と気付き適当なアドレスで再ログイン試してみると、やはりこんな画面に…



「ahoo.co.jp 」なんて嘘のドメイン入力する時点で普通は弾かれるけど、そんなことお構いなしに「支払い方法を更新する」画面に誘導したいらしい。

つまり最初に入力したアドレス、パスワードは全く関係なく、次の画面からがフィッシング画面本番。

そして次の画面がこちらで、ここに入力すると個人情報吸い取られる模様…

因みに赤丸のタブはクリックしても変わらず、偽画面であることが分かります。
↓




後でパソコンでアクセスするとキチンと警告してくれました。
（スマホも同じ会社のセキュリティなんだけどすり抜けたみたい）



■今回の注意点

日本語の違和感ないように見えますが、よく見ると数カ所怪しい。

「登録」の「録」が、青線は合ってるのに赤線は変な漢字。
惜しい！
↓ ↓



さらによーく見ると差出し元のアドレス。
正しいのは ↓ なんだけど、




届いたのはコレ！
↓ ↓


meisai.jp じゃなくて、eisai.jp

「m」が抜けてるやんけ！

※自分では怪しい漢字もドメインも確認したつもりなんだけど、もう老眼かなぁ。



■本家のサイトもめっちゃ注意喚起していますが、本物の案内もしているので難しいところでしょうね。



ユーザーIDからしかログインできないようですが、普段使わないサイトだと、なかなか分かりませんよね…

取りあえず、カード情報とかの入力画面になったら怪しいと思いましょう。

皆さんもお気を付けて〜