Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「第一暗証はワンタイムパスワードではございません」 - 三井住友銀かたるSMSに注意

三井住友銀行をかたるショートメッセージが送信されているとして、フィッシング対策協議会が注意を呼びかけた。

20181226_ap_001.jpg
偽サイトへ誘導するSMS(画像:フィ対協)

問題のショートメッセージ(SMS)では、オンラインバンキングに関するエラーの通知に見せかけ、偽サイトに誘導。ログインパスワードなどをだまし取ろうとしていた。

最初に「第一暗証はワンタイムパスワードではございません」などとエラーの通知に見せかけたショートメッセージを繰り返し送信。さらにパスワードが翌日に失効するなどと不安を煽り、フィッシングサイトへ誘導。第一暗証の更新などと称して情報をだまし取ろうとしていた。

12月25日の時点でフィッシングサイトの稼働が確認されており、フィッシング対策協議会ではサイトの閉鎖に向けて調査をJPCERTコーディネーションセンターに調査を依頼。類似した攻撃へ注意するよう呼びかけている。

(Security NEXT - 2018/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

JPAAWGのイベントが11月に開催 - メールやメッセージのセキュリティを議論
金沢大のメルアカ乗っ取り、個人情報流出のおそれも
「7pay」問題で役員報酬を自主返納、再発防止策も - セブン&アイHD
「情報処理安全確保支援士会」が設立 - 会員募集をまもなく開始
ランサム「HildaCrypt」に復号ツール - 開発者が復号キーを提供
「Chrome 77.0.3865.120」がリリース - 重要度「高」の脆弱性5件を修正
中国関与の「APT10」、マレーシアやベトナムの医療関連に攻撃展開
IoTのセキュリティ対策をトータルに支援するサービス - 富士通SSL
セキュ分野のキャリアパスグランドデザインで資料 - JNSA
効果的な情報共有について議論する国際シンポ - 11月に開催