Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

りそな銀利用者狙うフィッシング攻撃 - アカウント凍結と不安煽る

りそな銀行のオンラインバンキング利用者を狙ったフィッシング攻撃が確認されている。「認証」が必要などと騙し、偽サイトへ誘導していた。

20160125_ap_001.jpg
今回確認された偽サイト(画面上)と正規サイト(同下)。正規サイトのデザインが盗用されていた

フィッシング対策協議会によれば、今回の攻撃は「りそな銀行より大切なお知らせです」「りそな銀行本人認証サービス」「りそな銀行重要なお知らせ」といった件名のメールを送り付ける手口。

メールの本文では、「システムの安全性を更新した」などと説明。アカウントの「凍結」や「休眠」などをちらつかせ、「ただちに認証してください」などと偽サイトへのアクセスを促す。2015年12月に複数行を対象に発生したフィッシング攻撃と同様の文面を用いていた。

誘導先のサイトは、正規サイトのデザインなどを盗用しており、ソフトウェアキーボードなども用意。デザインから偽サイトを見抜くことは困難となっている。

問題のフィッシングサイトは、1月25日午前中の時点で稼働していた。同協議会では、JPCERTコーディネーションセンターへ調査を依頼するとともに、同行利用者へ注意を呼びかけている。

(Security NEXT - 2016/01/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング対策や脆弱性公開に尽力した専門家に感謝状 - JPCERT/CC
2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
西日本豪雨に便乗する詐欺に注意 - 義援金は信頼できる振込先へ
6億円当選かたり、個人情報詐取するフィッシング - プレゼント付預金の人気に便乗か
「標的型攻撃」の相談、半年で158件 - 前期比4割減
「支払い方法が他人に変更された」と不安煽る偽ソフトバンクに注意
フィッシング報告が2割減、URLは増加 - 短縮URLを悪用
フィッシング攻撃でアカウント乗っ取り、メールが不正転送 - 弘前大
「アカウント閉鎖」と不安煽る偽Amazon - 個人情報やクレカ情報を詐取
教職員アカウントに不正アクセス、メールが外部へ転送 - 沖縄県立看護大