Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アカウント情報を騙し取る楽天銀行の偽サイトに注意を

楽天銀行を装い、アカウント情報などを騙し取るフィッシング攻撃が発生している。1月4日時点で偽サイトの稼働が確認されており、関係機関が注意を呼びかけている。

20160104_ap_001.jpg
確認されたフィッシングサイト(画像:フィッシング対策協議会)

確認された攻撃は、「本人認証サービス」といった件名のフィッシングメールを送信し、利用者の個人情報が不正に取得される情報漏洩事件が発生したなどと騙す手口。「安全性を保つため」などと騙し、偽サイトへ誘導してログインIDやパスワードなどを騙し取る。

今回のケースでは、11月下旬より発生しているフィッシング攻撃とメールの文面が若干異なるものの、書き出しは「こんにちは!」からはじまっており、国内金融機関としては違和感がある内容だった。

攻撃について報告を受けたフィッシング対策協議会では、フィッシングサイトの稼働を確認。停止に向けて調査をJPCERTコーディネーションセンターへ依頼した。利用者へ注意喚起を行うとともに、類似したフィッシングを見かけた際は、情報提供してほしいと呼びかけている。

(Security NEXT - 2016/01/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

MUFGカード装うフィッシング - NICOSやAMEX、JAカードなど関連ブランド狙う
「CAPTCHA」で巡回検知を回避? 「偽Appleサイト」 - HTTPS利用で安全演出も
2017年1Qのインシデントは4856件 - サイト改ざんが41%増
「MUFGカード」の利用者から個人情報だまし取る偽サイト - 類似攻撃にも注意を
「アカウントの更新が必要」とだます偽アマゾンにご用心
3月のフィッシング攻撃、報告減となるも誘導先URLは増加傾向
「Office利用できなくなる」とだますフィッシング - フィ対協が今月2度目の注意喚起
2016年の不正アクセス認知件数は1840件、前年比211件減 - 検挙数は増加
「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生
「プロダクトキーが不正コピー」と不安煽るフィッシングが再び