TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

2021年5月のフィッシングメール (まとめ)

【要点】

◎5月下旬にAEONを騙るフィッシングメールが多数配信された。

【受信メール件数】

■2021年5月に、筆者のあるメールアドレスに届いたフィッシングメールの件数

詐称対象
件数
比率
グラフ
Amazon 154 61.8% ****+****l****+****l****+****l****+****l****+****l****+****l**
Rakuten 50 20.1% ****+****l****+****l
AEONカード 13 5.2% ****+
三井住友カード 11 4.4% ****
MyJCBカード 8 3.2% ***
エポスカード 4 1.6% *
三菱UFJニコスカード 2 0.8 % *
エムアイカード 2 0.8 % *
TS CUBIC CARD 2 0.8 % *
鹿児島銀行 1 0.4%
OCカード 1 0.4%
ヨドバシカメラ 1 0.4%
合計 249通 100.0%

2021年5月31日現在


【注意喚起】

◆鹿児島銀行をかたるフィッシング (2021/05/06) (フィッシング対策協議会, 2021/05/06)
https://www.antiphishing.jp/news/alert/kagin_20210506.html
https://phishing-log.hatenablog.com/entry/2021/05/06/000000

◆ETC 利用照会サービスをかたるフィッシング (2021/05/11) (フィッシング対策協議会, 2021/05/11)
https://www.antiphishing.jp/news/alert/etc_20210511.html
https://phishing-log.hatenablog.com/entry/2021/05/11/000000

◆OC カードをかたるフィッシング (2021/05/12) (フィッシング対策協議会, 2021/05/12)
https://www.antiphishing.jp/news/alert/occard_20210512.html
https://phishing-log.hatenablog.com/entry/2021/05/12/000000_2

◆ヨドバシカメラをかたるフィッシング (2021/05/20) (フィッシング対策協議会, 2021/05/20)
https://www.antiphishing.jp/news/alert/yodobashi_20210520.html
https://phishing-log.hatenablog.com/entry/2021/05/20/000000_1

◆イオンカードをかたるフィッシング (2021/05/24) (フィッシング対策協議会, 2021/05/24)
https://www.antiphishing.jp/news/alert/aeoncard_20210524.html
https://phishing-log.hatenablog.com/entry/2021/05/24/000000_1

◆ファミマ T カードをかたるフィッシング (2021/05/24) (フィッシング対策協議会, 2021/05/24)
https://www.antiphishing.jp/news/alert/famimaTcard_20210524.html
https://phishing-log.hatenablog.com/entry/2021/05/24/000000_2

◆NTT ドコモをかたるフィッシング (2021/05/27) (フィッシング対策協議会, 2021/05/27)
https://www.antiphishing.jp/news/alert/nttdocomo_20210527.html
https://phishing-log.hatenablog.com/entry/2021/05/27/000000_1


【ニュース】

◆NTTドコモをかたるフィッシングに注意、偽の「dアカウント」認証ページへ誘導 (Internet Watch, 2021/05/28 19:24)
https://internet.watch.impress.co.jp/docs/news/1327830.html
https://phishing-log.hatenablog.com/entry/2021/05/28/000000


【公開情報】

◆2021/04 フィッシング報告状況 (フィッシング対策協議会, 2021/05/07)
https://www.antiphishing.jp/report/monthly/202104.html
https://malware-log.hatenablog.com/entry/2021/05/07/000000_6


【フィッシングメール】

■Amazon

送信日時
件名
URL(危険)
Sat, 1 May 2021 02:55:28 +0800 不正アクティビティ検出:いつもとは異なるブラウザーからのログインを検出! hxxps://amazon-jp--apypay.shop
Sat, 1 May 2021 11:46:20 +0800 Amazonプライムの自動更新設定を解除いたしました!番号:563239932529 hxxps://anzon.co.jp.sadgfrfvt.buzz/
Sat, 1 May 2021 17:15:38 +0800 不正アクティビティ検出:いつもとは異なるブラウザーからのログインを検出! hxxps://amazon-jp-aapypay.top/
Sat, 1 May 2021 23:36:00 +0900 <重要>【Amazon.co.jp】ご利用確認のお願い hxxps://amazon.co.jp.hbwqyn.com
Sun, 2 May 2021 06:26:59 +0900 Amazon お客様プライムの自動更新設定を解除いたしました! hxxps://sudneo.usdnehakweo.cc
Mon, 3 May 2021 02:54:05 +0800 Amazonプライム会費のお支払い方法に問題があります hxxps://subscribers.1ucg.cn/
Mon, 3 May 2021 04:33:06 +0900 Amazon Pay ご請求内容のお知らせ hxxps://www.aonzom.xyz/
Mon, 3 May 2021 06:48:27 +0900 【Amazon】アカウントの個人情報をできるだけ早く更新してください 2021/05/03 6:48:37 hxxps://amaozn.frzzg.com
Tue, 4 May 2021 03:59:42 +0800 【匿】様 Amazonプライムのお支払の問題に関するお知らせ hxxps://www.hjjhhkhhkhk.xyz/v
Tue, 4 May 2021 13:48:41 +0900 【Amazon】注文状況をご確認ください hxxps://anaozn.kjjzx.com
Tue, 4 May 2021 13:51:15 +0900 Amazonアカウントの情報更新をお願いしております。 hxxps://7w4c9d8xliq6y3su.buzz/v
Wed, 5 May 2021 02:17:35 +0800 Amazon.com重要なお知らせ hxxps://yusisty.shop/ap/sin_ing_amazon.com
Wed, 5 May 2021 08:45:42 +0900 Amazonアカウントの情報更新をお願いしております。 hxxps://7w4c9d8xliq6y3su.buzz/v
Wed, 5 May 2021 12:30:50 +0900 【Amazon.co.jp】ご利用確認のお願い hxxps://anaozm.huncts.com
Wed, 5 May 2021 11:35:29 +0800 ご利用の Amazon アカウントを一時保留いたしました解決するにはサインインが必要です hxxps://www.asdvcbsdf.co-jp-woakzmnd.xyz/v
Wed, 5 May 2021 17:37:36 +0900 【重要】Amazon Services Japan アカウント異常 hxxps://amaozn.co-jpr.shop
Wed, 5 May 2021 18:14:30 +0900 Amazonアカウントの情報更新をお願いしております。 hxxps://7w4c9d8xliq6y3su.buzz/v
Thu, 6 May 2021 01:02:43 +0900 [Amazon]変更を確認してください hxxps://amzaon.co.jp.sfzxw.com
Thu, 6 May 2021 05:33:34 +0800 【重要】アカウントに異常がありますので、お早めにご対応ください。アカウントが制限されます。 hxxps://amozon-account.uniquemeow.com
Thu, 6 May 2021 07:24:07 +0900 Amazonアカウントの情報更新をお願いしております。 hxxps://cc05b25k8miz.buzz/v
Thu, 6 May 2021 07:33:03 +0900 Amazonアカウントの情報更新をお願いしております。 hxxps://cc05b25k8miz.buzz/v
Thu, 6 May 2021 07:50:52 +0900 【Amazon.co.jp】ご利用確認のお願い hxxps://anaozm.bcrty.com
Thu, 6 May 2021 12:44:38 +0900 【Amazon】注文修正をご確認ください 2021/05/06 12:44:51 hxxps://anazon-jp.yrwyt.com


■Rakuten

送信日時
件名
URL(危険)
Sat, 1 May 2021 05:34:50 +0900 【重要】楽天会員登録を確認してください 5:34:58 hxxps://retkuen-jp.ru1zs.com
Sat, 1 May 2021 08:17:11 +0800 【重要】カード情報更新のお知らせ hxxps://rakuten.sanford6.shop/l
Sat, 1 May 2021 17:20:29 +0900 【重要】楽天会員登録を確認してください 17:20:40 hxxps://retkuen-jp.d-jo.com
Sat, 1 May 2021 21:55:00 +0900 <重要>【楽天市場】重要なお知らせ 2021/05/01 21:55:10 hxxps://raktuen.co.jp.senpow.com/
Sun, 2 May 2021 06:33:27 +0900 【重要】楽天カードから緊急のご連絡 hxxps://rakuten.co.jp.czzzwy.com/
Sun, 2 May 2021 11:10:47 +0900 <重要>【楽天市場】重要なお知らせ 2021/05/02 11:10:56 hxxps://raktuen.co.jp.sqgcy.com
Sun, 2 May 2021 11:41:32 +0900 【重要】会員登録の改訂を確認してください 11:41:42 hxxps://retkuen-jp.dcp5.com
Mon, 3 May 2021 09:56:15 +0900 Re:カード情報更新のお知らせ hxxp://www.rakutien-co.jp.vf83m5i7.cc/
Wed, 5 May 2021 05:31:20 +0900 【楽天市場】注文状況が変更されました hxxps://raktuen.zcxwn.com/
Thu, 6 May 2021 07:03:38 +0900 【重要】楽天定期認証を確認してください 7:03:44 hxxps://retkuen-jp.xrk3.com
Thu, 6 May 2021 08:24:28 +0900 【重要】楽天定期認証を確認してください 8:24:35 hxxps://retkuen-jp.xrk3.com
Thu, 6 May 2021 11:46:02 +0900 【重要】楽天定期認証を確認してください 11:46:12 hxxps://retkuen-jp.xrk3.com


■MyJCBカード

送信日時
件名
URL(危険)
Sun, 2 May 2021 14:17:30 +0900 [spam]<重要>【My JCB】ご利用確認のお願い hxxps://myjcb.cn.availableroofjcb.buzz/
Mon, 3 May 2021 10:43:06 +0900 [spam]<重要>【My JCB】ご利用確認のお願い hxxps://myjcb.cn.solutionstotop.top/
Mon, 3 May 2021 14:47:01 +0900 [spam]<重要>【My JCB】ご利用確認のお願い hxxps://myjcb.cn.solutionstotop.top/
Mon, 3 May 2021 14:51:24 +0900 [spam]<重要>【My JCB】ご利用確認のお願い hxxps://myjcb.cn.solutionstotop.top/
Tue, 4 May 2021 22:46:53 +0900 【MyJcb】お知らせ hxxps://my.jcb.co.jp.myjnl.com/


■エポスカード

送信日時
件名
URL(危険)
Sat, 1 May 2021 07:57:39 +0800 【重要なお知らせ】エポスNet ID 必要の再アクティブ化リクエスト hxxps://www.eposcar.d-jp.vip/login/
Sat, 1 May 2021 08:51:57 +0800 【重要なお知らせ】エポスNet ID 必要の再アクティブ化リクエスト hxxps://www.d-jp.top/login/


■鹿児島銀行

送信日時
件名
URL(危険)
Wed, 5 May 2021 08:22:56 +0800 【重要なお知らせ】<鹿児島銀行>行利用確認 hxxps://www.kagin.cc/login.php


【関連情報】

◆2021年3月のフィッシングメール (まとめ)
https://malware-log.hatenablog.com/entry/Phishing_202103

◆2021年4月のフィッシングメール (まとめ)
https://malware-log.hatenablog.com/entry/Phishing_202104


【関連情報 (他サイト)】

◆2021年5月のフィッシングメール (まとめ) [TT Phishing Log]
https://phishing-log.hatenablog.com/entry/Phishing_202105


【関連まとめ記事】

全体まとめ
 ◆攻撃手法 (まとめ)
  ◆フィッシング (まとめ)

◆2021年のフィッシングメール (まとめ)
https://malware-log.hatenablog.com/entry/Phishing_2021


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023