Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

新生銀行を偽装したフィッシング攻撃が発生中 - 短縮URLを悪用

新生銀行を装うフィッシング攻撃が発生している。同行やフィッシング対策協議会では、利用者へ注意を呼びかけている。

今回確認されたのは、アカウントの不正利用があったとして偽サイトへ誘導し、口座番号や暗証番号、パスワードなどを騙し取る攻撃。複数のフィッシングサイトが確認されており、一部は現在も稼働中だという。

今回確認されたフィッシングサイトや、同サイトへ誘導するメールのいずれも、英文で記載されており、誘導するURLには、誘導先のドメインを隠すために短縮URLが用いられていた。

フィッシング対策協議会では、JPCERTコーディネーションセンターにサイト閉鎖に向けて調査を依頼。同行利用者へ注意を促すとともに、類似攻撃について見かけたら、同協議会へ連絡してほしいと呼びかけている。

(Security NEXT - 2013/05/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「MUFGカード」装うフィッシング - 「持続する」ボタンに短縮URL
大阪北部地震へ便乗するサイバー攻撃や詐欺などに警戒を
「W杯」便乗のサイバー攻撃に注意を - 選手の検索結果に危険が潜む場合も
教職員29アカウントが乗っ取り被害、メール3500件を攻撃者へ転送 - 横浜市立大
2段階認証の設定に見せかけた「LINE」のフィッシングが再度発生
偽Appleのフィッシングメール、偽Amazonに誘導 - 攻撃者のミスか
「bitFlyer」を装うフィッシング - アカウント情報や仮想通貨を詐取
メールボックスの振る舞いを機械学習するフィッシング対策ソリューション
「MyEtherWallet」装うフィッシング攻撃に注意 - 複数URLで稼働
書き出しが「Appleをご利用いただきありがとうございますが、」のフィッシングメール