Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「こんにちは!」フィッシング、今度は「じぶん銀行」を標的に

じぶん銀行の利用者を狙うフィッシング攻撃が確認されている。これまで複数行の利用者が狙われた攻撃と同様の文面を用いており、「対応しないとアカウントが凍結される」などと不安を煽る内容だった。

フィッシング対策協議会によれば、今回確認されたメールは、システムが更新されたため、アカウントが凍結されないよう認証が必要だなどと騙し、偽サイトへ誘導するフィッシング攻撃。

国内の金融機関では、ほとんど見られない「こんにちは!」というフランクな出だしが特徴。冒頭には「2015年12月23日更新」と発行されたばかりのアラートを装い、受信者の不安を煽っている。

リンク先のフィッシングサイトは、24日11時30分の時点で稼働を確認しており、同協議会は閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

同一文面を用いたフィッシング攻撃が11月下旬から確認されており、これまでに住信SBIネット銀行、横浜銀行、セブン銀行、千葉銀行、イオン銀行などを装った攻撃がこれまでも確認されている。今後さらなる攻撃の拡大に警戒が必要だ。

(Security NEXT - 2015/12/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングサイトの割合増加 - 27%がHTTPS対応
サイトの「問い合わせフォーム」を悪用する攻撃に警戒を
「Amazonプライムの自動更新設定を解除」と不安煽るフィッシング
ウェブサイトがスパムの踏み台被害 - 船橋市
「Amazon異常は検出されました」 - 偽サイト誘導メールに注意
PR代行のベクトルがセキュリティ事業に参入
アカウントが乗っ取り被害、フィッシング踏み台に - マウスコンピューター
鳥取市の通販サイトに不正アクセス - 利用者情報が流出
4月の偽サイトURL件数、過去最多を更新 - 報告も1.1万件超に
「あなたのNTTドコモはロックされている」 - dアカウント狙うフィッシング