Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

三井住友銀装うフィッシングが発生 - 他行への攻撃と同じサーバを利用

三井住友銀行のオンラインバンキング利用者を狙ったフィッシングメールが複数確認されているとして、フィッシング対策協議会や同行では注意を呼びかけている。

20140627_ap_001.jpg
確認されたフィッシングサイト(画像:フィッシング対策協議会)

問題のフィッシングメールは、「本人認証サービス」という件名で送信されているもので、誘導先のフィッシングサイトでは、オンラインバンキングのアカウント情報や暗証番号を騙し取る。

同行によれば、こうしたメールは断続的に送信されており、フィッシングの口実もバリエーション豊かで、「サーバーのバージョンアップ」「暗証カードの再発行」「フィッシングサイト発生によるログインの確認」などを装うケースもある。

偽サイトでは、正規サイトのデザインを盗用しており、正規サイトと同様に「ダマされて暗証番号を入力しないで!」など、フィッシングに関する注意喚起を表示していた。

フィッシングサイトは複数報告されており、稼動中のものもあるため、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

ソフトバンク・テクノロジー技術統括プラットフォーム&データソリューション本部のシニアセキュリティエバンジェリストである辻伸弘氏によれば、同氏が確認したケースでは、フィッシングサイトは国内プロバイダが管理するIP上で稼働していたという。またこれまでにも、同じサーバ上で「三菱東京UFJ銀行」「りそな銀行」など複数の金融機関を狙ったフィッシングサイトも設置されていた。

(Security NEXT - 2014/06/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apple IDが10月13日に失効」と不安煽るフィッシング攻撃に注意
OMCカード会員狙うフィッシング - 約1年3カ月ぶりの注意喚起
架空請求書でだます偽Amazon - キャンセル手続き装いつつクレカ情報要求
「24時間以内に対応しないとアカウント無効」 - 不安煽る偽Apple
セゾンカード利用者だますフィッシング攻撃 - 「不正アクセスを確認」と不安煽る
「7日以内に更新しないと永久に削除」と脅す偽Amazonのメールに注意
先週のAppleに続きMSのフィッシング攻撃が発生中
Apple装うフィッシング再び - 偽サイトはいずれもHTTPS対応
「セキュリティ質問」まで奪う「偽Apple」 - 1週間で2500件超の偽メールを観測
Apple装うフィッシング攻撃 - 偽請求書で誘導中