Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

りそな銀利用者狙うフィッシング攻撃 - アカウント凍結と不安煽る

りそな銀行のオンラインバンキング利用者を狙ったフィッシング攻撃が確認されている。「認証」が必要などと騙し、偽サイトへ誘導していた。

20160125_ap_001.jpg
今回確認された偽サイト(画面上)と正規サイト(同下)。正規サイトのデザインが盗用されていた

フィッシング対策協議会によれば、今回の攻撃は「りそな銀行より大切なお知らせです」「りそな銀行本人認証サービス」「りそな銀行重要なお知らせ」といった件名のメールを送り付ける手口。

メールの本文では、「システムの安全性を更新した」などと説明。アカウントの「凍結」や「休眠」などをちらつかせ、「ただちに認証してください」などと偽サイトへのアクセスを促す。2015年12月に複数行を対象に発生したフィッシング攻撃と同様の文面を用いていた。

誘導先のサイトは、正規サイトのデザインなどを盗用しており、ソフトウェアキーボードなども用意。デザインから偽サイトを見抜くことは困難となっている。

問題のフィッシングサイトは、1月25日午前中の時点で稼働していた。同協議会では、JPCERTコーディネーションセンターへ調査を依頼するとともに、同行利用者へ注意を呼びかけている。

(Security NEXT - 2016/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング報告、2カ月連続で減少 - 800件台に
「全国銀行個人信用情報センター」装う偽サイトに注意 - 「自宅に直接伺う」との記載も
「端末がウイルスに感染」と脅して偽サイトへ誘導 - ドコモかたるフィッシング
「三菱クレジットカード」を名乗るフィッシング攻撃
「ポイント付与」口実にカード利用者を誘い込む偽サイト
「静岡からアクセスあった」とだます偽Appleに注意
「MUFGカード」利用者を狙うフィッシング - 複数の文面用いて攻撃
12月はマルウェアメールの割合が上昇 - ボットネット「Necurs」が活発化
2017年4Q、インシデント微減するも制御システム関連の増加目立つ
幻冬舎に不正アクセス、会員情報流出の可能性 - バージョンアップで脆弱性が発生