新生銀行のフィッシング詐欺サイトが進化 - セキュリティ対策破り狙う
新生銀行は、同行顧客を狙ったフィッシング詐欺サイトについて注意喚起を実施しているが、あらたな手口が7月24日に見つかったとして再び注意を呼びかけている。
同社では、7月11日から7月12日にかけてフィッシング詐欺メールについて注意を呼びかけていたが、今回発見されたフィッシング詐欺サイトは別の手口で、より悪質なものとなっている。
今回のメールも英語で記載されており、ウェブサイトも巧妙に模倣されている点では同様だが、従来入力を求めていたIDやパスワードだけでなく、同社がセキュリティ対策として導入している「セキュリティ・カード」の情報を入力させる画面が追加されている。
同行では、電子メールで口座番号や暗証番号など重要な情報を聞くことななく、「セキュリティ・カード」についても、1回のログインで4マス以上入力することはないとして、注意を呼びかけている。
(Security NEXT - 2007/07/25 )
ツイート
PR
関連記事
「IBM WebSphere Application Server」の管理画面に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
SnowflakeのPython向け開発フレームワークに脆弱性
「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定
クラウドPBXの管理画面に不正アクセス - CCアーキテクト
代理店に顧客の個人情報含むファイルを誤送信 - オリックス生命
運転士が予約情報を不正取得、顧客に私的メール - 九州急行バス
複数学生アカウントに不正アクセス、スパムの踏み台に - 日大
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
