Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「OMC Plus」の偽サイトが稼働中 - フィッシング攻撃に注意を

フィッシング対策協議会は、OMCカードの会員向けウェブサイト「OMC Plus」の利用者を狙ったフィッシング攻撃が展開されているとして注意を呼びかけた。

20160630_ap_001.jpg
確認されたフィッシングサイト(画像:フィ対協)

問題のメールは「第三者によるアクセスが確認された」などと不安を煽り、「登録IDを暫定的に変更した」などとして、メールのリンクから偽サイトへ誘導する手口。誘導先のサイトで、クレジットカード番号や有効期限、セキュリティコードをはじめ、個人情報をだまし取る。

メールの件名には、「【重要:必ずお読みください】OMC Plus ご登録確認」といった文言が利用されているが、過去にも同様の手口のフィッシングメールが出回っており、これまでも注意喚起が繰り返し行われている。

フィッシング対策協議会によれば、6月30日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けた調査を実施。同協議会では、フィッシング攻撃へ注意を促すとともに、類似した攻撃を見かけた場合は、情報を提供してほしいと呼びかけている。

(Security NEXT - 2016/06/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

セキュリティ製品によるJPCERT/CCサイトの誤検知が復旧
一部セキュリティ製品がJPCERT/CCサイトをブロック - 異常見られず、アクセスに問題なし
偽「佐川急便」の不在通知SMS、今度は認証コード詐取するスミッシング
2016年3Qのフィッシング、3四半期連続で20万件超
2016年4Qのフィッシングは28万件超 - 過去2番目の規模
2017年1Qのフィッシングは34%減 - 国内でホストされたサイトが10倍超に
フィッシング攻撃、前四半期比4割減 - 約3年ぶりの低水準
減少傾向続いたフィッシング攻撃、増加に転じる
国内ホストのフィッシングサイトが大幅減 - 5分の1以下に
フィッシングに悪用されるブランドが増加、7年2カ月ぶりの高水準