Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

りそな銀利用者狙うフィッシング攻撃 - アカウント凍結と不安煽る

りそな銀行のオンラインバンキング利用者を狙ったフィッシング攻撃が確認されている。「認証」が必要などと騙し、偽サイトへ誘導していた。

20160125_ap_001.jpg
今回確認された偽サイト(画面上)と正規サイト(同下)。正規サイトのデザインが盗用されていた

フィッシング対策協議会によれば、今回の攻撃は「りそな銀行より大切なお知らせです」「りそな銀行本人認証サービス」「りそな銀行重要なお知らせ」といった件名のメールを送り付ける手口。

メールの本文では、「システムの安全性を更新した」などと説明。アカウントの「凍結」や「休眠」などをちらつかせ、「ただちに認証してください」などと偽サイトへのアクセスを促す。2015年12月に複数行を対象に発生したフィッシング攻撃と同様の文面を用いていた。

誘導先のサイトは、正規サイトのデザインなどを盗用しており、ソフトウェアキーボードなども用意。デザインから偽サイトを見抜くことは困難となっている。

問題のフィッシングサイトは、1月25日午前中の時点で稼働していた。同協議会では、JPCERTコーディネーションセンターへ調査を依頼するとともに、同行利用者へ注意を呼びかけている。

(Security NEXT - 2016/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

顧客情報含む委託先PCに外部から不正な遠隔操作 - 荏原製作所
ドイツ政府が懸念する産業用制御システムの10大脅威とは
偽「My SoftBank」に注意 - 「2020年より手続き必要」とだます手口
「楽天カード」のフィッシング - 不正ログイン通知を偽装
フィッシング報告や悪用ブランドが過去最多に
「7pay不正アクセス事件」は約6割が認知 - 「スミッシング」は3割届かず
2段階フィッシング、偽ポータルから30の偽金融機関サイトに誘導
「Amazonプライムの自動解除」装うフィッシング - CDNを悪用
ジャパンネット銀を装うフィッシングに注意
11月のネットバンク被害、7.6億円 - 過去最悪の水準