Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「パスワード変更完了」偽通知メールに注意 - 「ウェブマネー」装うフィッシングが発生

電子マネー「ウェブマネー」の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

20170324_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

今回確認されたフィッシングメールは、「ご登録パスワード変更完了のお知らせ」といった件名で送信されており、パスワード変更の確認通知メールを偽装。

実際はパスワードの変更など行われていないが、メールの本文では「自身で変更していない場合は盗用の可能性がある」などとだまして不安を煽り、偽サイトへ誘導していた。

3月24日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃について注意を喚起するとともに、同様の攻撃を発見した場合は同協議会へ情報を提供してほしいと呼びかけている。

(Security NEXT - 2017/03/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

マルウェア感染メールの割合が6カ月連続増加 - 「Locky」の拡散も
2017年3Q、「ウェブ改ざん」が大幅減 - 「フィッシング」「マルウェアサイト」は増加
「Apple IDが10月13日に失効」と不安煽るフィッシング攻撃に注意
偽サイトのURL、9月だけで1000件超 - フィッシング報告も5カ月連続増
検索結果が危険な有名人 - CMでも歌声披露した「あの人」も
OMCカード会員狙うフィッシング - 約1年3カ月ぶりの注意喚起
架空請求書でだます偽Amazon - キャンセル手続き装いつつクレカ情報要求
フィッシング攻撃、前四半期比4割減 - 約3年ぶりの低水準
「24時間以内に対応しないとアカウント無効」 - 不安煽る偽Apple
米信用機関で個人情報1.4億件が流出 - 便乗フィッシング攻撃に懸念