被害の多くで確認されているのが、大手通信事業者を装うキャリア決済詐欺だ。NTTドコモ、KDDI、ソフトバンクといった実在するブランド名を騙り、偽のWebサイトへと誘導する手法が巧妙化している。
文面は「【重要】回線停止のお知らせ」「利用料金の決済が完了できませんでした」といった危機感を煽る内容が目立つ。文中に記載されたURLをクリックすると、本物と見分けがつかない偽のログイン画面が表示され、IDやパスワード、ネットワーク暗証番号の入力を求められる。
一度これらの情報を盗み取られると、第三者が被害者のアカウントを使ってオンラインショップやデジタルコンテンツの購入を行う「キャリア決済枠の不正利用」が発生する。被害に気づくのは翌月の請求書を見たとき、というケースも珍しくない。