「三菱クレジットカード」を名乗るフィッシング攻撃
「三菱クレジットカード」などと名乗るフィッシング攻撃が確認されているとして、フィッシング対策協議会では注意を呼びかけている。

誘導先のフィッシングサイト(画像:フィ対協)
問題のフィッシングメールは、「三菱クレジットカードから緊急のご連絡」との件名で送信されており、「第三者によって不正にログインされた可能性がある」「緊急措置でパスワードをリセットした」などと説明。
クレジットカードを引き続き利用するには、手続きが必要などとだまして、フィッシングサイトへ誘導しようとしていた。また、フィッシング行為から注意をそらそうとしてか、「端末がウイルスに感染している可能性もある」といった記載見られた。
一方誘導先のページでは、メールに記載さいれていた「三菱クレジットカード」とは異なる「三菱UFJニコス」を名乗り、カードブランドを選ばせた上で、IDやパスワード、メールアドレス、クレジットカード番号や有効期限、セキュリティコードを入力させようとしていた。
今回の攻撃では、誘導用のURLとして12件が確認されているほか、転送先として4件のURLが確認されている。いずれのフィッシングサイトも停止されていることが確認されているが、類似した攻撃が行われる可能性があるとして、同協議会では注意を呼びかけている。
(Security NEXT - 2018/02/05 )
ツイート
関連リンク
PR
関連記事
「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
巧妙な「フィッシング」、電話で操作指示も- 不正送金被害が発生
Appleをかたるフィッシング攻撃が増加中 - 「支払情報更新」など偽装
教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大