Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「顧客満足度調査で1万円」とだますフィッシング - 三井住友銀を偽装

「三井住友銀行」を装ったフィッシング攻撃の報告を受けているとして、フィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールは、「SMBC - おめでとうございます」といった件名で送信されている。2、3分程度の顧客満足度調査で1万円のボーナスを支払うなどと説明、偽サイトへアクセスするよう求めていた。

フィッシングサイトでは、最初に数項目のアンケートへ回答させた上で、送金先などとして、クレジットカードの名義や番号、有効期限、セキュリティコードにくわえ、さらに3Dセキュアの追加認証を入力させようとしていた。

3件のフィッシングサイトが確認されており、いずれも11月1日の時点でフィッシングサイトが停止していることを確認しているが、類似した攻撃が行われる可能性があるとして同協議会では注意を呼びかけている。

(Security NEXT - 2019/11/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Amazon異常は検出されました」 - 偽サイト誘導メールに注意
「あなたのNTTドコモはロックされている」 - dアカウント狙うフィッシング
千葉銀装うフィッシング攻撃 - 「不正画面の事例」リンクでも偽サイトへ誘導
「au」を装うフィッシング攻撃 - 複数バリエーション出回る
「我々のシステムは既にセキュリティアップデートを行っている」 - 「偽ヨドバシカメラ」からのメールに注意
「インドネシアからのサインイン検出」と不安煽るAmazonのフィッシング
JCBカード利用者狙うフィッシングに注意 - 定期メールを偽う手口
2段階認証設定したとだます「LINE」のフィッシング
AMEXのフィッシング攻撃に注意 - 「異なる端末でアクセス確認」とだます手口
「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用