Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生

電子マネー「ウェブマネー」の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

20170324_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

今回確認されたフィッシングメールは、「ご登録パスワード変更完了のお知らせ」といった件名で送信されており、パスワード変更の確認通知メールを偽装。

実際はパスワードの変更など行われていないが、メールの本文では「自身で変更していない場合は盗用の可能性がある」などとだまして不安を煽り、偽サイトへ誘導していた。

3月24日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃について注意を喚起するとともに、同様の攻撃を発見した場合は同協議会へ情報を提供してほしいと呼びかけている。

(Security NEXT - 2017/03/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

「LINE」装うフィッシング - 「ログイン保護を設置」などとだます
2017年はフィッシング攻撃数が大幅減 - マルウェアに移行か
セキュリティ質問の再設定に見せかけて情報詐取 - 偽Appleに注意
フィッシング報告、2カ月連続で減少 - 800件台に
「全国銀行個人信用情報センター」装う偽サイトに注意 - 「自宅に直接伺う」との記載も
「端末がウイルスに感染」と脅して偽サイトへ誘導 - ドコモかたるフィッシング
「三菱クレジットカード」を名乗るフィッシング攻撃
「ポイント付与」口実にカード利用者を誘い込む偽サイト
「静岡からアクセスあった」とだます偽Appleに注意
「MUFGカード」利用者を狙うフィッシング - 複数の文面用いて攻撃