Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

偽「セゾンNetアンサー」に注意 - フィッシングサイトを確認

セゾンカードが会員向けに提供する「セゾンNetアンサー」を装ったフィッシング攻撃が発生している。フィッシング対策協議会が注意を呼びかけている。

20150525_ap_001.jpg

今回確認されたフィッシングメールは、「セゾンNetアンサーご登録確認」といった件名で送信されており、「第三者によるアクセスを確認し、暫定的に登録IDを変更した」などと騙す内容。

フィッシングメールでは、「ご心配をおかけし、誠に申し訳ありません」など謝罪する姿勢を見せたり、IDやパスワードを「10桁以上」、他サイトのIDを使い回さないよう求めるなど、もっともらしい内容を記載。

不安を煽ってユーザーを騙し、本文中のURLへ誘導。偽サイトでクレジットカードの番号や有効期限、セキュリティコード、ID、パスワード、メールアドレスなどを詐取する。

フィッシング対策協議会では、同サイトの停止を確認しているが、同様の攻撃に注意するよう呼びかけている。同様の文面を用いた攻撃はたびたび発生しており、2015年に入ってからも3月に「セゾンNetアンサー」「OMC Plus」などの利用者を狙ったフィッシング攻撃で確認されている。

(Security NEXT - 2015/05/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

不正アクセスで顧客情報流出の可能性、フィッシング攻撃も - クラウドゲームス
フィッシング対策の啓発サイトが改ざん被害 - アクセス控えるよう注意喚起
「NEXON」装うフィッシングが再発 - 2016年末と同じ文面
Office利用者狙うフィッシング、国内から3000件以上のアクセス
MS装い「Office利用できなくなる」と不安煽るフィッシングに注意
不正アクセスで情報流出の可能性、フィッシング攻撃も - 日販グループ会社
2016年4Qのインシデント、前四半期比1.5倍に - 制御システム関連も高い増加率
ルータのDNSを変更する不正Androidアプリ - ダウン時備えセカンダリも指定
LINE装う偽サイトに注意、8件を確認 - 時間帯指定の記載なくなる
フィッシング報告、2カ月連続で増加 - メールアカウント狙いの攻撃も