Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

OMCカードのフィッシング - 規約同意ページも盗用

OMCカードの利用者を狙うフィッシング攻撃が発生している。11月前半にフィッシング対策協議会が同様の攻撃について注意喚起を行っているが、引き続き攻撃が発生している模様だ。

20151124_ap_001.jpg
盗用された規約同意ページ(画像:フィッシング対策協議会)

一連のフィッシング攻撃では、同カードの会員向けウェブサイト「OMC Plus」の偽サイトを設置。フィッシングメールで「第三者によるアクセスが確認された」などと不安を煽り、「登録IDを暫定的に変更した」などと説明。「任意のIDへ再変更をお願いします」などと騙して誘導する。

問題の偽サイトでは、同意ボタンがある規約ページも盗用。正規サイトであるかのような印象を与える一方、再登録としながら「新規会員登録」といった記載が残るなど、単なる盗用でずさんな一面も見せる。またフィッシングメールには、「ID?パスワード」など文字化けが生じていた。

同協議会では、11月24日の時点でウェブサイトの稼働を確認しているとして、注意を呼びかけるとともに、類似した攻撃へ注意を呼びかけている。

(Security NEXT - 2015/11/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

宅配の不在通知に見せかけたSMSの報告が増加
セブン銀行利用者狙うスミッシング - 「口座を一時停止」と不安煽る手口
中小金融機関のセキュリティ対策底上げが課題 - 金融庁
MS 365のメール脅威を30日間可視化する無償サービス
フィッシングサイト、1カ月で5481件 - 報告数とともに最多記録を更新
SMS認証に入力画面の判別機能 - PayPay
警察庁装うフィッシング攻撃に注意 - SMSで偽サイトに誘導
「au」装うフィッシング攻撃に注意 - 「不正デバイスを検出」と不安煽る
「エポスカード」のフィッシング - 無関係の他社URL記載するミス
「不安の煽り」が弱い地味なフィッシングメールに注意