【注意喚起】「【オリコカード】重要なお知らせ」「お支払い予定金額のご案内」「お取引のご確認」などというタイトルのフィッシングメールにご注意！ 21.11.07  （更新: 22.12.09）

オリコカードからのメールを装う、下記のフィッシングメール（迷惑メール）が確認されました。

メールの件名は
「【オリコカード 】重要なお知らせ」
「【Oricoカード】重要なお知らせ [メールコード Or****]」
「【重要】Oricoカード からの緊急の連絡 [メールコード Or****]」
「＜緊急!Oricoカード 重要なお知らせ＞ [メールコード Or****]」
「【Oricoカード】個人情報確認」
「【重要】オリコカード 本人確認のお知らせ [メールコード Or****]」
「【オリコポイント】お取引のご確認」
「「Oricoカード」ご利用環境確認用ワンタイムURLのお知らせ」
「お支払い方法変更のご案内【Oricoカード】」
「Oricoカード　お支払い予定金額のご案内」
などとなっています。

差出人は、
「Oricoカード <info@orico.co.jp>」
「オリコカード <info@orico.co.jp>」
「"Orico" <info@orico.co.jp>」
「オリコ <info@orico.co.jp>」
などとなっており、実際の「オリコカード」のサービスサイトドメイン「orico.co.jp」と同じです。
（※差出人は偽装されており、もちろんオリコカードから送信されたメールではありません。）

何故か、
「三菱UFJニコスカード <postmaster@bk.mufg.jp>」
と他社になっている場合もあります。

本文は、カードの不正利用があり利用制限がかかったかのような、不安を煽る内容となっています。

中ほどのURLリンクなどをクリックすると、

http://www.orlce-co-jp.oriec.opxenm.top/
http://www.orlco-co-jp.oreio.zlawml.top/
http://www.orlco-co-jp.oreio.tkstzl.top/
http://www.orlce-co-jp.oriec.croiuw.top/
http://www.orlco-co-jp.oreio.lwpbbq.top/
https://my-orico-co-jp.jxwgnp.work

などというURLで、フィッシングサイトに誘導されますので、絶対にクリックしないようご注意ください。

オリコカードのサービスサイトのドメイン部分は「orico.co.jp」ですが、フィッシングサイトの方はオリコカードとは全く関係のない不審なドメイン

opxenm.topk
zlawml.topk
tkstzl.topk
croiuw.topk
lwpbbq.topk
jxwgnp.work

などとなっていますので、騙されないようにご注意ください。

本文は下記です。複数パターンが確認されています。

本文内のリンク設定は削除しています。

本文はまともな文章にように見えますが、リンクの貼り方などに違和感があります。

他にも下記のようなパターンも確認されています。

本文内のリンク設定は削除しています。

本文は、
「～お原いたします。～」
「～登録情報の変更はこ左ら～」
「～エラーメセージ届(場合が～」
など、誤字脱字が目立ちます。

また、改行位置もおかしい箇所が多く、
「～下記【本メール専用ダイヤル】へお電話くださいますよう～」
とあるにもかかわらず、電話番号の記載がありません。

くれぐれも、本文中のテキストリンクなどはクリックしないようご注意ください。