Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生

電子マネー「ウェブマネー」の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

20170324_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

今回確認されたフィッシングメールは、「ご登録パスワード変更完了のお知らせ」といった件名で送信されており、パスワード変更の確認通知メールを偽装。

実際はパスワードの変更など行われていないが、メールの本文では「自身で変更していない場合は盗用の可能性がある」などとだまして不安を煽り、偽サイトへ誘導していた。

3月24日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃について注意を喚起するとともに、同様の攻撃を発見した場合は同協議会へ情報を提供してほしいと呼びかけている。

(Security NEXT - 2017/03/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

2019年4Qのインシデントは減少 - フィッシングは増加
トレーニングサービスにセキュリティ意識の評価機能
トレンド製パスワード管理ソフトに情報漏洩の脆弱性
ドイツ政府が懸念する産業用制御システムの10大脅威とは
顧客情報含む委託先PCに外部から不正な遠隔操作 - 荏原製作所
偽「My SoftBank」に注意 - 「2020年より手続き必要」とだます手口
「楽天カード」のフィッシング - 不正ログイン通知を偽装
フィッシング報告や悪用ブランドが過去最多に
「7pay不正アクセス事件」は約6割が認知 - 「スミッシング」は3割届かず
2段階フィッシング、偽ポータルから30の偽金融機関サイトに誘導