「【重要】三井住友カード」というVpassIDおよびパスワード変更を促すメールを分析する


公開日:

「【重要】三井住友カード」というVpassIDおよびパスワード変更を促すメールを分析してみます。

「Vpass」とは、三井住友カード会員向けのインターネットサービス。

文面を見るとわかる通り、昨今のクレジットカード情報漏洩事案などに触れつつパスワード変更などを促すメールとなっています。

example@example.com様,

昨日、一部のセキュリティのぜい弱なネットショップなどよりクレジットカード情報やパスワードなどが漏えいする

事件が発生しております。

VpassIDおよびパスワードを他のサイトと併用している場合には、漏えいした情報より、悪意のある第三者に

よるネットショッピングでの悪用の可能性もございます。

VpassIDおよびパスワードは他のサイトでは使用せずに、定期的にご変更いただきますようお願いいたします。

VpassID・パスワードのご変更はこちらをご覧ください。

→VpassID情報照会・変更

三井住友カード株式会社

東京本社 東京都港区海岸1-2-20 汐留ビルディング

大阪本社 大阪市中央区今橋4-5-15

 送信元のFromを見てみると、SAISONCARD Netとなっており、ドメインも三井住友カードのものとは異なります。

誘導先を確認してみます。

logindnsfromwebhosthostinglink[.]xyzというドメインのサブドメインが用いられています。

このドメインのwhois情報を見てみると、

 パナマで取得されており、WhoisGuard, Incのプライバシー保護サービスが利用されています。

当該サイト自体は動作が確認できませんでしたが、フィッシング詐欺サイトとしてすでにブラックリストに登録されています。

関連するこの記事も読まれています

2021.05.10 →【三井住友カード】ご利用のANA VISA プリペイドカードが一時的に利用停止されましたというメールを分析する

2020.10.14 →至急、S M B Cカード会員サービスに修正情報を再登録してくださいというメールがフィッシング詐欺か検証する

2020.10.08 →【三井住友カード】お届け情報変更受付のお知らせというメールがフィッシング詐欺か検証する

2020.10.03 →三井住友カード【重要】というメールがフィッシング詐欺か調査する

2020.07.14 →【重要:必ずお読みください】三井住友VISAカード「Vpass」のログイン確認 2020/7/125:41:45というメールがフィッシング詐欺か検証する

2020.05.07 →「【重要】お客様の【三井住友銀行カード】が第三者に利用される恐れがあります。」というメールがフィッシング詐欺か検証する

2020.04.15 →「Your card has been suspended !」というsuspended@smbc.co.jpからのメールがフィッシング詐欺か分析する

2020.03.18 →「【重要】三井住友カード」というVpassIDおよびパスワード変更を促すメールを分析する

2020.03.03 →【第二弾】三井住友カード株式会社から緊急のご連絡、文面違いのメールを調べてみる

2020.02.11 →Your card temporarily suspended.という三井住友カードを騙るフィッシング詐欺メールを解析する

関連記事



カテゴリ:
タグ:,,,



関連記事