Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽「セゾンNetアンサー」に注意 - フィッシングサイトを確認

セゾンカードが会員向けに提供する「セゾンNetアンサー」を装ったフィッシング攻撃が発生している。フィッシング対策協議会が注意を呼びかけている。

20150525_ap_001.jpg

今回確認されたフィッシングメールは、「セゾンNetアンサーご登録確認」といった件名で送信されており、「第三者によるアクセスを確認し、暫定的に登録IDを変更した」などと騙す内容。

フィッシングメールでは、「ご心配をおかけし、誠に申し訳ありません」など謝罪する姿勢を見せたり、IDやパスワードを「10桁以上」、他サイトのIDを使い回さないよう求めるなど、もっともらしい内容を記載。

不安を煽ってユーザーを騙し、本文中のURLへ誘導。偽サイトでクレジットカードの番号や有効期限、セキュリティコード、ID、パスワード、メールアドレスなどを詐取する。

フィッシング対策協議会では、同サイトの停止を確認しているが、同様の攻撃に注意するよう呼びかけている。同様の文面を用いた攻撃はたびたび発生しており、2015年に入ってからも3月に「セゾンNetアンサー」「OMC Plus」などの利用者を狙ったフィッシング攻撃で確認されている。

(Security NEXT - 2015/05/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

事業者やネット利用者向けのフィッシングGLを改定 - フィ対協
フィッシングURL件数、5月も4000件台と高水準 - 報告件数は1.4万件超に
「メルカリ」を装うフィッシング攻撃 - 「出品取り下げ」などと不安煽る
フィッシングサイトの割合増加 - 27%がHTTPS対応
サイトの「問い合わせフォーム」を悪用する攻撃に警戒を
「Amazonプライムの自動更新設定を解除」と不安煽るフィッシング
ウェブサイトがスパムの踏み台被害 - 船橋市
「Amazon異常は検出されました」 - 偽サイト誘導メールに注意
PR代行のベクトルがセキュリティ事業に参入
アカウントが乗っ取り被害、フィッシング踏み台に - マウスコンピューター