C
月内に
フランスのフリマアプリ「Leboncoin」および「Vinted」を装った不審な通知がユーザーに送信されていること
📌 一言でいうと
フランスのフリマアプリ「Leboncoin」および「Vinted」を装った不審な通知がユーザーに送信されていることが報告されました。これらの通知に含まれるリンクは、デバイスによって挙動が異なり、広告配信チェーンを悪用して不審なページへ誘導する仕組みになっている可能性があります。現在は現象が収まっているようですが、公式アプリを装ったフィッシング的な誘導への注意が必要です。
🔍該当判定
- 社内で『Leboncoin』というアプリを利用している
- 社内で『Vinted』というアプリを利用している
- 社員が個人のスマートフォンで上記2つのアプリを業務利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
アプリからの不審な通知に含まれるリンクを安易にクリックしないこと。公式アプリの更新を維持し、不審な挙動がある場合は公式サポートに確認することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】フリマアプリ等を装った不審な通知について
お疲れさまです。情報システム担当です。
フランスのフリマアプリ（Leboncoin, Vinted）などを装い、不審なサイトへ誘導する通知が送信されている事例が報告されました。
ご協力をお願いしたいこと:
1. アプリから届いた通知であっても、心当たりのないリンクや不自然な誘導がある場合はクリックしないでください。
2. 個人情報やパスワードの入力を求められた場合は、直ちに操作を中断してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
フランスのフリマアプリ（Leboncoin, Vinted）などを装い、不審なサイトへ誘導する通知が送信されている事例が報告されました。
ご協力をお願いしたいこと:
1. アプリから届いた通知であっても、心当たりのないリンクや不自然な誘導がある場合はクリックしないでください。
2. 個人情報やパスワードの入力を求められた場合は、直ちに操作を中断してください。
対応期限: 本日中
Subject: [Security Alert] Suspicious Notifications Impersonating Marketplace Apps
Dear employees,
It has been reported that suspicious notifications impersonating marketplace apps (such as Leboncoin and Vinted) are being used to redirect users to malicious sites.
Requested Actions:
1. Do not click on links in notifications that seem unusual or unexpected, even if they appear to come from a trusted app.
2. Immediately stop any operation if you are prompted to enter personal information or passwords on an unfamiliar page.
Deadline: Immediate
Dear employees,
It has been reported that suspicious notifications impersonating marketplace apps (such as Leboncoin and Vinted) are being used to redirect users to malicious sites.
Requested Actions:
1. Do not click on links in notifications that seem unusual or unexpected, even if they appear to come from a trusted app.
2. Immediately stop any operation if you are prompted to enter personal information or passwords on an unfamiliar page.
Deadline: Immediate