Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「第一暗証はワンタイムパスワードではございません」 - 三井住友銀かたるSMSに注意

三井住友銀行をかたるショートメッセージが送信されているとして、フィッシング対策協議会が注意を呼びかけた。

20181226_ap_001.jpg
偽サイトへ誘導するSMS(画像:フィ対協)

問題のショートメッセージ(SMS)では、オンラインバンキングに関するエラーの通知に見せかけ、偽サイトに誘導。ログインパスワードなどをだまし取ろうとしていた。

最初に「第一暗証はワンタイムパスワードではございません」などとエラーの通知に見せかけたショートメッセージを繰り返し送信。さらにパスワードが翌日に失効するなどと不安を煽り、フィッシングサイトへ誘導。第一暗証の更新などと称して情報をだまし取ろうとしていた。

12月25日の時点でフィッシングサイトの稼働が確認されており、フィッシング対策協議会ではサイトの閉鎖に向けて調査をJPCERTコーディネーションセンターに調査を依頼。類似した攻撃へ注意するよう呼びかけている。

(Security NEXT - 2018/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

個人情報含む土地境界確認書を紛失 - 国交省
値引で誘導、「偽ポケモン通販サイト」にご用心
テレワーク環境でマルウェア感染、社内に拡大 - 三菱重工
「Chrome 84.0.4147.125」が公開 - 15件のセキュリティ修正を実施
PHPにセキュリティアップデート - 脆弱性を修正
宅配便の不在通知を装うスミッシングに注意 - ダイナミックDNSを悪用
2020年2Qの「標的型攻撃メール」は87件 - いずれも「BEC」
新型コロナ便乗サイバー攻撃、3カ月で40倍
プライバシーガバナンスガイドブックでパブコメ - 経産省
指導要録の写しと学籍に関する記録が所在不明 - NHK学園高校