Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽「セゾンNetアンサー」に注意 - フィッシングサイトを確認

セゾンカードが会員向けに提供する「セゾンNetアンサー」を装ったフィッシング攻撃が発生している。フィッシング対策協議会が注意を呼びかけている。

20150525_ap_001.jpg

今回確認されたフィッシングメールは、「セゾンNetアンサーご登録確認」といった件名で送信されており、「第三者によるアクセスを確認し、暫定的に登録IDを変更した」などと騙す内容。

フィッシングメールでは、「ご心配をおかけし、誠に申し訳ありません」など謝罪する姿勢を見せたり、IDやパスワードを「10桁以上」、他サイトのIDを使い回さないよう求めるなど、もっともらしい内容を記載。

不安を煽ってユーザーを騙し、本文中のURLへ誘導。偽サイトでクレジットカードの番号や有効期限、セキュリティコード、ID、パスワード、メールアドレスなどを詐取する。

フィッシング対策協議会では、同サイトの停止を確認しているが、同様の攻撃に注意するよう呼びかけている。同様の文面を用いた攻撃はたびたび発生しており、2015年に入ってからも3月に「セゾンNetアンサー」「OMC Plus」などの利用者を狙ったフィッシング攻撃で確認されている。

(Security NEXT - 2015/05/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生
「プロダクトキーが不正コピー」と不安煽るフィッシングが再び
セゾンを装うフィッシング、日時入りの件名で緊急感を演出か
2月はマルウェアが急増、前月の3倍に - 「Kovter」が活発化
LINE装う時間指定フィッシングが再発 - 「毎日9時から20時まで」
クレカ情報狙う「偽Google Play」 - 「お支払方法登録のお願い」などとSMSで誘導
ALSI、公衆無線LAN提供事業者向けのフィルタリングプラットフォーム
パロアルト、「PAN-OS 8.0」をリリース - サンドボックス回避攻撃へ対策
Bitdefender、家庭用IoT機器を保護するBOX型アプライアンス
フィッシング攻撃の報告件数が4カ月連続で増加