ETCを装った迷惑メールのタイトルで焦らせログインさせる詐欺誘導メール「【重要】普段と異なる環境からのログインを検知しました(ETC利用照会サービスピューロー)」のURLからはアクセスしてはいけません。
ETCの名称やロゴの管理はITS-TEA|(一財)ITSサービス高度化機構
ETCは車やバイクなどの高速道路や有料道路でキャッシュレスで通行料金を払う事が出来るサービスです、車載器に専用のカードを挿す事で利用でき最近の使用率は93%を超えているサービス。
実際に届いたメールの内容と簡易解析をして被害に合わない様に注意喚起をします。
くれぐれも同じメールを貰った方は決してメールURLをクリックしない様に注意して下さい。
クリックしますと詐欺サイトに誘導されてIDやパスワードなどの個人情報が抜き取られますので絶対にURLにアクセスしないでください。※しつこいようですが絶対にアクセスしない様にして下さい。
実際に届いたメール内容
メールは届いた原文のママ記載してます、可笑しな日本語や表記もそのまま記載してます。
段落は読みやすくする為に着けてる場合があります。
実際の偽のメールです。
文章上部に「会員情報の管理ページで確認」が設置されていてそこからアクセスする様になってます。
URLを確認した所「https://www.into-etc-co.hanund.52club.club/jp」になってました。※URLは誤クリック防止の為に取り消し線を入れてます。
早速偽のURLをクリックした所、偽のログインサイトにつながりました、見た目はほぼ分かりません周知や被害に遭わない為に開いてますが通常は安全の為に開かないでメールを破棄して下さい。
偽のログインサイトは画面下にある「利用規約」「プライバシーポリシー」をクリックしても表示がされませんでした。
スマホなどURLが確認しにくい端末では間違って入力してしまう事がありますので、メールのURLには細心の注意をお願いします。
実際にアクセスした時の状態と送り先情報
実際に送られたメール情報は以下の様になってました。
ヘッダー情報から送り先を特定して見た所では
- 送信先:香港
- 差出人:@ml.etc-meisai.jp
- ネットネーム:CloudWebManage_HK
から送られてきてました。
ヘッダー・IP検索には【ラッコツールズ】と【IPアドレスサーチ-CMAN-】の検索データーを参考に記載してます。
公式URL
ETC利用紹介サービス公式サイトは【https://www.etc-meisai.jp/】です。
ETC利用紹介サービス・ログインサイトは【https://www2.etc-meisai.jp/etc/R?funccode=1013000000&nextfunc=1013000000】
公式サイトからの注意喚起【フィッシングサイト・不審なメール】
詳しくはフィッシングサイト・不審メールにご注意ください|ご注意|ETC利用照会サービス (etc-meisai.jp)
現在気になる方は必ず公式サイトから確認して下さい。
必ず自分で公式サイトに移行してからログインする様にして下さい。
メールの添付ファイルから感染する「Emotet(エモテット)の感染を経路と内容」
コメント