架空請求書でだます偽Amazon - キャンセル手続き装いつつクレカ情報要求

誘導先のフィッシングサイトは、「Amazon.co.jp」を偽装するも、英文ベースで記載されていた。

サインインの偽画面でアカウント情報を詐取した上に、遷移先の画面で氏名や住所、電話番号、セキュリティコードを含むクレジットカード情報などを入力するよう促していた。

同協議会では、9月22日の時点でフィッシングサイトの稼働を確認しており、JPCERTコーディネーションセンターへ調査を依頼。今後類似した攻撃が発生する可能性もあるとして、注意するよう呼びかけている。

（Security NEXT - 2017/09/22 ） ツイート

PR

関連記事

2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
フィッシングURLが前月比約84％増 - 使い捨てURLを悪用
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応
NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
「違法情報」の通報が約28.2％増 - 「犯罪実行者募集」は4000件超
フィッシング報告が前月比約35％減 - 悪用URLは約23％増