Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アカウント情報を騙し取る楽天銀行の偽サイトに注意を

楽天銀行を装い、アカウント情報などを騙し取るフィッシング攻撃が発生している。1月4日時点で偽サイトの稼働が確認されており、関係機関が注意を呼びかけている。

20160104_ap_001.jpg
確認されたフィッシングサイト(画像:フィッシング対策協議会)

確認された攻撃は、「本人認証サービス」といった件名のフィッシングメールを送信し、利用者の個人情報が不正に取得される情報漏洩事件が発生したなどと騙す手口。「安全性を保つため」などと騙し、偽サイトへ誘導してログインIDやパスワードなどを騙し取る。

今回のケースでは、11月下旬より発生しているフィッシング攻撃とメールの文面が若干異なるものの、書き出しは「こんにちは!」からはじまっており、国内金融機関としては違和感がある内容だった。

攻撃について報告を受けたフィッシング対策協議会では、フィッシングサイトの稼働を確認。停止に向けて調査をJPCERTコーディネーションセンターへ依頼した。利用者へ注意喚起を行うとともに、類似したフィッシングを見かけた際は、情報提供してほしいと呼びかけている。

(Security NEXT - 2016/01/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「iTunesの支払キャンセル」で偽サイトへ誘導するフィッシング - HTMLファイルを添付
LINEのフィッシング、「2段階パスワードに更新した」とだます手口
6月はフィッシングサイトが1.5倍に - フィッシングメールは週末狙う傾向
子どもの4人に1人がSNSでトラブル - 不正ログインや架空請求も
添付PDFファイルから偽サイトへ誘導するフィッシング - HTTPS接続も利用
「LINE」装うフィッシング攻撃に注意 - 複数サイトが確認される
米Akamai、悪意あるドメインへの接続防ぐソリューション
日本語版「STOP. THINK. CONNECT.」のウェブサイトがリニューアル
2016年のフィッシング報告数、微減となるも1万件超 - 悪用被害ブランドが1.6倍に
利用者向けフィッシング対策ガイドラインが改訂 - メール中のリンクに注意を