今回確認された手口は、アプリ・サイトのメンテナンスや自動退会処理などの件名のメールを送り、フィッシングサイトへ移動するよう促すことで、メールアドレスやパスワードをはじめとする個人情報の入力をさせようとするというもの。

3月25日の時点で出前館を装うサイトの稼働が確認されていることに加えて、今後似たフィッシングサイトが出てくることが考えられており、被害に遭わないためにも十分に警戒する必要がある。

出前館は、出前館と称したメールが来ても、リンクをクリックせずに、アプリや検索サイトを利用してほしいと求めている。

自動退会処理を内容とする手口は今回だけでなく、今月確認された「えきねっと」を装ったフィッシング詐欺にも使われていた。メールの文章もよく似ているようだ。

出前館は、2017年12月8日にも、同サービスを装ったサイトやメールが確認されているとして注意喚起をしている。

とても便利であることから利用者の多いサービス。頻繁に利用している人のなかには「自分もよく使うから気を付けよう」と思った人もいるだろう。だが、今回の手口を踏まえて、以前利用していたが最近は利用していない人こそ注意が必要なのかもしれない。

【関連リンク】

・【重要】出前館を装ったフィッシング詐欺へのご注意(出前館)
https://demae-can.com/link/news/list

・出前館をかたるフィッシング(フィッシング対策協議会)
https://www.antiphishing.jp/news/alert/demaecan_20220325.html

TEXT：PreBell編集部
PHOTO：iStock