ジェイシービーの「ポイント失効」フィッシングメール

実際の事例で繰り返し見つかった危険ポイント

• •送信元ドメイン「meg.ntwbitx.cn」はjcbの正規ドメイン「jcb.co.jp」と一致しません。
• •件名に「期限」など緊急性を煽る表現が含まれています。正規のjcbが急かすことは通常ありません。
• •「jcb」を名乗っていますが、件名「jcbポイント 有効期限満了のお知らせ」のパターンは典型的なフィッシング手口です。
• •直近24時間の代表件名として「jcbポイント 有効期限満了のお知らせ」が繰り返し観測されています。
• •同ブランドを装う件名バリエーションが 128 種類あり、攻撃が広がっている可能性があります。
• •送信元として meg.ntwbitx.cn / warve.essuey.cn / zebraunitytower.rrxfhoi.cn などが観測されています。