Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTT西のフレッツ回線名義やID騙し取るフィッシング - 追加認証情報が狙いか

NTT西日本の顧客向けサイト「Club NTT-West」を装ったフィッシング攻撃が確認されている。フィッシング対策協議会が注意喚起を行った。

同協議会によれば、確認されたフィッシングサイトでは、同社のブロードバンドサービスである「フレッツサービス」における「申し込み内容」の確認などに見せかけ、郵便番号や回線名義、回線ID、顧客IDなどを騙し取る。

5日夕方の時点でフィッシングサイトが稼働しているため、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。同様の攻撃に注意を促すとともに、類似した攻撃を見かけた場合は、同協議会へ情報提供してほしいとアナウンスを行っている。

攻撃について調査を行ったソフトバンク・テクノロジーのシニアセキュリティエバンジェリストである辻伸弘氏は、今回狙われた「顧客ID」「回線ID」といった情報は、正規サイトのログイン認証時にアカウント情報にくわえ、追加で入力が求められる情報であると指摘。

攻撃者が、すでに何かしらの方法でIDとパスワードのリストを入手しているものの、「顧客ID」「回線ID」といった情報が不足していることから、フィッシングサイトを設置し、情報を収集している可能性もあると分析。リストが洗練され、名寄せが進んでいる可能性もあるとして、注意を呼びかけている。

(Security NEXT - 2014/09/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング対策や脆弱性公開に尽力した専門家に感謝状 - JPCERT/CC
2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
西日本豪雨に便乗する詐欺に注意 - 義援金は信頼できる振込先へ
6億円当選かたり、個人情報詐取するフィッシング - プレゼント付預金の人気に便乗か
「標的型攻撃」の相談、半年で158件 - 前期比4割減
「支払い方法が他人に変更された」と不安煽る偽ソフトバンクに注意
フィッシング報告が2割減、URLは増加 - 短縮URLを悪用
フィッシング攻撃でアカウント乗っ取り、メールが不正転送 - 弘前大
「アカウント閉鎖」と不安煽る偽Amazon - 個人情報やクレカ情報を詐取
教職員アカウントに不正アクセス、メールが外部へ転送 - 沖縄県立看護大