Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MUFGカード」をかたるフィッシング - 15種類の異なるトップレベルドメインで偽サイトを配信

「MUFG」カードの利用者を狙ったフィッシングメールが確認されたとして、フィッシング対策協議会が注意を呼びかけている。

20180326_ap_001.jpg

今回の攻撃では、「重要:必ずお読みください」という件名でフィッシングメールを送信。

本文ではウェブサービスに対し第三者によるアクセスを確認したため、IDを暫定的に変更したなどと記載。

リンクより誘導した偽サイトでクレジットカード番号や有効期限、セキュリティコードなどを入力させようとしていた。

誘導先として、15種類のURLが確認されているが、「.fun」「.ink」「.kim」「.pro」「.top」「.xyz」「.club」「.info」「.mobi」「.shop」「.site」「.tech」「.wang」「.store」「.online」など、それぞれ異なるトップレベルドメインが悪用されていたという。

同協議会によれば、3月26日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。

同様の文面を利用したフィッシングメールは1月にも確認されており、今後も類似した攻撃が発生するおそれがあるとして、引き続き攻撃への警戒と情報提供を求めている。

(Security NEXT - 2018/03/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

7月は不正広告を表示するJavaScriptが1.7倍 - 新亜種が次々開発
2018年上半期のフィッシング、前期比2.7倍で過去最悪 - 銀行狙いは鎮静化
フィッシング報告数、依然高水準 - 大手ブランドかたるメールが多種類
2016年3Qのフィッシング、3四半期連続で20万件超
2016年4Qのフィッシングは28万件超 - 過去2番目の規模
2017年1Qのフィッシングは34%減 - 国内でホストされたサイトが10倍超に
フィッシング攻撃、前四半期比4割減 - 約3年ぶりの低水準
減少傾向続いたフィッシング攻撃、増加に転じる
国内ホストのフィッシングサイトが大幅減 - 5分の1以下に
フィッシングに悪用されるブランドが増加、7年2カ月ぶりの高水準