Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数金融機関の利用者狙うフィッシング - 「貴様のアカウント」など不自然な言い回しも

複数金融機関のオンラインバンキング利用者を狙ったフィッシング攻撃が展開されている。フィッシング対策協議会が注意を呼びかけた。

「ジャパンネット銀行」や「福岡銀行」を装い、アカウント情報をだまし取るフィッシング攻撃が相次いで確認されたもの。

確認されたフィッシングメールは、いずれも「重要なお知らせ(2016年8月18日更新)」「メールアドレスの確認」「銀行本人認証サービス」とまったく同一の件名で送信されており、メールのデザインや文言も同一だった。

メールの本文は、セキュリティのアップデートを理由に、アカウントの利用中止をちらつかせ、不安を煽って偽サイトへ誘導する内容だが、「貴様のアカウントの利用中止を避けるために、検証する必要があります」などと不自然な言い回しも用いられており、日本語を母国語としない攻撃者が作成したと見られる。

またHTMLメールにより、誘導先のURLを偽装しており、サブドメインに実際に銀行のドメインの文字列を組み込んでいた。

いずれも今回のケースでは誘導先のフィッシングサイトは停止していることが確認されているが、フィッシング対策協議会では類似した攻撃へ注意するよう呼びかけている。

20160819_ap_001.jpg
福岡銀行を装ったフィッシングメール(画像:フィ対協)

(Security NEXT - 2016/08/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング対策や脆弱性公開に尽力した専門家に感謝状 - JPCERT/CC
2018年2Qのインシデント件数は減少 - サイト改ざんなどは増加
西日本豪雨に便乗する詐欺に注意 - 義援金は信頼できる振込先へ
6億円当選かたり、個人情報詐取するフィッシング - プレゼント付預金の人気に便乗か
「標的型攻撃」の相談、半年で158件 - 前期比4割減
「支払い方法が他人に変更された」と不安煽る偽ソフトバンクに注意
フィッシング報告が2割減、URLは増加 - 短縮URLを悪用
フィッシング攻撃でアカウント乗っ取り、メールが不正転送 - 弘前大
「アカウント閉鎖」と不安煽る偽Amazon - 個人情報やクレカ情報を詐取
教職員アカウントに不正アクセス、メールが外部へ転送 - 沖縄県立看護大