なりすましてネットバンクへ申し込み、郵送物を取得し不正送金
埼玉りそな銀行のインターネットバンキングサービス「りそなダイレクト」に対し、なりすまし攻撃が発生していたことがわかった。
2008年12月にオンラインサインアップサービスで預金者になりすまして「りそなダイレクト」の利用申し込みを行い、預金者へ郵送される「手続き完了のお知らせ」を何らかの方法で取得、預金を不正に振り込む事件が2件発生したという。
今回の事件を受け、りそなグループでは「りそなダイレクト」のオンラインサインアップサービスを停止。警察と協力し対応を進めている。また現在の利用者において同様の不正取引が発生する心配はないとアナウンスしている。
http://www.resona-gr.co.jp/
りそなホールディングス
(Security NEXT - 2009/01/22 )
ツイート
PR
関連記事
定食チェーンの持帰注文サイトで個人情報流出の可能性
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
2026年2Qの脆弱性届出、ソフト製品関連が3割増
フィッシングURLが約4割減 - リンク使い回しも影響
MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
持込用学習端末のECサイトにサイバー攻撃 - 個人情報流出の可能性
メッセージアプリが標的、要人狙う露フィッシング - 米当局
