なりすましてネットバンクへ申し込み、郵送物を取得し不正送金
埼玉りそな銀行のインターネットバンキングサービス「りそなダイレクト」に対し、なりすまし攻撃が発生していたことがわかった。
2008年12月にオンラインサインアップサービスで預金者になりすまして「りそなダイレクト」の利用申し込みを行い、預金者へ郵送される「手続き完了のお知らせ」を何らかの方法で取得、預金を不正に振り込む事件が2件発生したという。
今回の事件を受け、りそなグループでは「りそなダイレクト」のオンラインサインアップサービスを停止。警察と協力し対応を進めている。また現在の利用者において同様の不正取引が発生する心配はないとアナウンスしている。
http://www.resona-gr.co.jp/
りそなホールディングス
(Security NEXT - 2009/01/22 )
ツイート
PR
関連記事
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応
一部利用者から「身に覚えのないログイン」の報告 - Qoo10
人事データやメールの不正閲覧で職員を処分 - 奈良市
約700件のアカウントで不正ログイン被害、ポイント不正利用も - PinT
米当局、TP-Link製ルータ2件の脆弱性悪用を確認 - 利用中止も勧告
フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
「ぐるなび」で不正ログイン - 対象会員のPWリセットを実施
楽天モバイルに行政指導 - 不正ログインで「通信の秘密」漏洩
サイトが閲覧不能に、個人情報流出のおそれも - 筋ジストロフィー協会
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応