Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MUFGカード」をかたるフィッシング - 15種類の異なるトップレベルドメインで偽サイトを配信

「MUFG」カードの利用者を狙ったフィッシングメールが確認されたとして、フィッシング対策協議会が注意を呼びかけている。

20180326_ap_001.jpg

今回の攻撃では、「重要:必ずお読みください」という件名でフィッシングメールを送信。

本文ではウェブサービスに対し第三者によるアクセスを確認したため、IDを暫定的に変更したなどと記載。

リンクより誘導した偽サイトでクレジットカード番号や有効期限、セキュリティコードなどを入力させようとしていた。

誘導先として、15種類のURLが確認されているが、「.fun」「.ink」「.kim」「.pro」「.top」「.xyz」「.club」「.info」「.mobi」「.shop」「.site」「.tech」「.wang」「.store」「.online」など、それぞれ異なるトップレベルドメインが悪用されていたという。

同協議会によれば、3月26日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。

同様の文面を利用したフィッシングメールは1月にも確認されており、今後も類似した攻撃が発生するおそれがあるとして、引き続き攻撃への警戒と情報提供を求めている。

(Security NEXT - 2018/03/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングに注意を促すポスターや画像素材を公開 - JCCAら
音声SIM入手のためにフィッシングで得た個人情報を利用か - NifMoが対策
2018年1月のフィッシング攻撃、報告やURLは減少するも高水準
「不正ログイン」の相談、前四半期比66.2%増 - 調査開始以降最多
2018年「セキュリティ10大脅威」 - 注目高まる「サプライチェーン攻撃」
前四半期からインシデント件数が3割増 - 「スキャン」や「フィッシング」など
3カ月連続でフィッシング報告が増加 - URL件数は過去最悪
JALのBEC被害、ビジネスパーソン認知度は25.4% - 「漫画村」は33.5%
フィッシング報告、前月比1.5倍に - 誘導先URLも1.2倍に
偽大学サイトが1年間で961件、16カ国131大学が標的に - 国立大の偽ウェブメールも