phishing awareness | japan post bank

モバイル・ITその他

2022.06.04 20:06

マイネ情報局さん

Gマスター

ゆうちょ銀行をかたるフィッシング (2022/06/02)
https://www.antiphishing.jp/news/alert/japanpostbank_20220602.html

まあ、こんなのは良くある話でござる

世間の人のためにと報告フォームやフィッシング報告受付メールアドレスから転送しておくって人も多いかも知れないでござる
https://www.antiphishing.jp/registration.html#report_e

2022年06月02日
フィッシングメールによる詐欺にご注意ください
（偽メール件名：緊急連絡＞【株式会社ゆうちょ銀行】ご確認の願い）
ゆうちょ銀行を騙り、個人情報の入力を求めるメールが送信される事案が発生しています
本文中に記載のリンクをクリックすると、不審なサイトに繋がります
このような偽メールにより誘導されたサイトに、お客さま情報を入力することのないよう、ご注意ください
https://www.jp-bank.japanpost.jp/news/2022/news_id001802.html

このあたりまではよくある注意喚起のようでござる

2022年06月03日
注意喚起メールの配信について（お客さま番号、ログインパスワード、電話番号などが盗取される犯罪にご注意ください）
今般、お客さまがインターネット上のメモアプリ等（以下、クラウドサービスという）に保存した、ゆうちょダイレクトのお客さま番号、ログインパスワード、電話番号などの情報を、第三者が盗み取る手口での犯罪が発生しております
クラウドサービスに、パスワード等の個人情報を保存しないでください
なお、クラウドサービスに保存した情報を盗み取られ不正利用の被害に遭われた場合、補償の対象とならない場合や補償額を減額する場合がありますので、ご注意ください
https://www.jp-bank.japanpost.jp/news/2022/news_id001803.html

フィッシングメールでクラウドにおいてあったIDパスワードを記載していたメモから色々と漏れてしまったと言う被害者が何人かいたんじゃないかなと思われるような騒ぎ方でござる

さすがに、こういう警告にはビビってしまうので、早速DropBoxにおいてあるパスワードとIDのメモは削除して、ローカルだけの保存にしたでござる

ゆうちょのメールの中の「インターネット上のメモアプリ」とか、まんまiCloudで同期しているタイプみたいやし、ここまでヤバいとか言い出したらさすがにクラウドにはなにもおけなくなるので、それなりに漏れても良い物だけにしておくとかで使い続ける事になりそうでござる

ECサイトやポイントサイトとか数件残して殆ど退会して、銀行関係も数行を残して解約して、証券も楽天やSBIなども解約し、クレカも4～5枚まで減らして、管理し易いようにしている最中でござるが、今のところ利用すると数秒で利用通知がくる「みんなの銀行」が一番活躍していたりするのでござる

以上、クラウドは使うと便利だけど、ヤバい時はヤバい的な話でござる