Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クレカ情報狙う「偽Google Play」 - 「お支払方法登録のお願い」などとSMSで誘導

「Google Play」に見せかけ、クレジットカード情報をはじめとする個人情報をだまし取るフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行った。

20170315_ap_001.jpg
フィッシングサイトへ誘導するSMS(画像:フィ対協)

同協議会によれば、今回の攻撃ではショートメッセージサービス(SMS)を利用して偽サイトへ誘導。

フィッシングサイトで氏名や生年月日、電話番号、メールアドレス、クレジットカード番号、有効期限、セキュリティコードなどを入力させようとしていた。

3月15日の時点でフィッシングサイトの稼働を確認しており、テイクダウンに向けてJPCERTコーディネーションセンターが調査を行っている。

同協議会では注意喚起を行うとともに、類似したフィッシングサイトやSMSを発見した場合は、メッセージの画面キャプチャなど、情報を提供してほしいと呼びかけた。

同様の手口は、トレンドマイクロにより2月にも確認されており、SMSを利用したフィッシングであることから、「スミッシング」とも呼ばれている。2016年7月ごろより断続的に発生しており、2017年は1月中旬から攻撃が展開されているという。

(Security NEXT - 2017/03/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生
「プロダクトキーが不正コピー」と不安煽るフィッシングが再び
セゾンを装うフィッシング、日時入りの件名で緊急感を演出か
2月はマルウェアが急増、前月の3倍に - 「Kovter」が活発化
LINE装う時間指定フィッシングが再発 - 「毎日9時から20時まで」
ALSI、公衆無線LAN提供事業者向けのフィルタリングプラットフォーム
パロアルト、「PAN-OS 8.0」をリリース - サンドボックス回避攻撃へ対策
Bitdefender、家庭用IoT機器を保護するBOX型アプライアンス
フィッシング攻撃の報告件数が4カ月連続で増加
偽マイクロソフトからのメールに注意 - 「プロダクトキーが不正コピー」と不安煽る