フィッシング詐欺
毎日大量に配信されているフィッシング詐欺メールを観測し、その正体をお知らせします。
このメールは開かないようにし、間違って開いても接続先URLのリンクをクリックしないようにしてください。
メールの見た目
差出人： 三菱UFJニコス株式会社
件名： [MUFGカード]ご請求額確定 のお知らせ[年月請求]
本文：
いつもMUFGカードをご利用いただきありがとうございます。
令和6年能登半島地震により甚大な被害を受けられ、長引く避難や不自由な生活を
余儀なくされている方々に、改めまして、衷心よりお見舞い申しあげます。
一日も早い復旧を心よりお祈り申しあげます。
年月請求分のMUFGカードのご請求額が確定いたしましたので
ご案内いたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ご請求額およびご利用明細については、
MUFGカードWEBサービスにログインのうえ、ご確認をお願いいたします。
▼MUFGカードWEBサービスのログインはこちら
https：//www2.cr.mufg. ＜詐欺サイトへのリンク＞
※本メールは、ご請求がないお客様にも送信しております。
※ご入会のタイミングによって、カード到着前に本メールが届く場合があります。
※WEB明細チェックを解除されたタイミングによって、本メールと
ご利用明細更新お知らせメールの2通を送信させていただくことがあります。
なお、翌月からはご利用明細更新お知らせメールのみ送信いたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
～安全・安心のために～
昨今、他人のID・パスワードを不正に入手し、本人になりすまして
様々なサイトにログインを試みるといった行為が多発しております。
弊社WEBサービスのID・パスワードを他のサイトでも兼用されている場合、
思わぬ被害にあう可能性がございますので、ID・パスワードの定期的な変更を
お願いいたします。ID・パスワードの変更方法はこちら
https：//www.cr.mufg. ＜詐欺サイトへのリンク＞
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
カード番号やID・パスワードなどお客様情報の入力を求める「偽画面の表示」や
「フィッシングメール」が発生しています。ご注意ください。
https：//www.cr.mufg. ＜詐欺サイトへのリンク＞
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
～お届け情報変更手続きのお願い～
お客様の「名称(商号)または氏名、本店・主たる事務所の所在地、住居、
電話番号(連絡先)、代表者、取引担当者の本人特定事項、実質的支配者(※)、職業、
事業内容、お支払口座、使用者、連帯保証人」等にご変更がございましたら、
弊社宛にお早めに変更の届出をお願いします。お届けいただけない場合、弊社からの
重要なお知らせ・更新カード等が届かない場合もございますのでご注意ください。
(※)実質的支配者について詳しくはこちら
https：//www.cr.mufg. ＜詐欺サイトへのリンク＞
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
本メールは、WEB明細チェックをご登録いただいている会員様にご案内しております。
（以下略）
メールの正体
メールの送信元： United States （Peg Tech）
Peg Tech （米国のクラウドサービス）のネットワークに接続された端末から発信されています。
URLの接続先： United States （Cloudflare）
Cloudflare （米国のクラウドサービス）のネットワークに接続されたclktqmy.cnというホストに接続されます。
ドメインは阿里云计算有限公司（万网） （中国のクラウドサービス）で取得されました。
ドメイン管理者、利用者情報は非公開になっています。
接続先の画面： （安全な環境で表示した画面のコピーです）
メールの同類
これまでにも、次のような差出人、件名のフィッシング詐欺メールを観測しています。
差出人：
MUFG
MUFGカード
三菱UFJニコス
三菱ＵＦＪニコス Net Branch
三菱UFJニコス株式会社
件名：
【MUFG】数字月お支払金額確定のお知らせ
【三菱ＵＦＪ会社】お取引のご確認
【重要】お支払金額のお知らせ
【重要なお知らせ】三菱ＵＦＪ会社※本人認証サービスのお知らせ（自動配信メール）
Your card has been suspended !
三菱ＵＦＪ会社から緊急のご連絡
三菱UFJニコス株式会社からも注意喚起が行われています。
