偽三井住友銀からのSMSに注意 - PW失効と偽って詐欺サイトへ

携帯電話やスマートフォンのSMS（ショートメッセージサービス）を用いて、三井住友銀行の偽サイトへ誘導するフィッシング攻撃が確認されている。

SMSを用いたフィッシング（画像：フィッシング対策協議会）

注意喚起を行ったフィッシング対策協議会によれば、今回確認されたフィッシングは、オンラインバンキングのパスワードが「翌日に失効する」といった内容のSMSを送り付け、記載したリンクからフィッシングサイトへ誘導する手口。アカウント情報や口座番号、暗証番号などが詐取されるおそれがある。

1月22日の時点でフィッシングサイトの停止が確認されているが、SMSを用いた手口は、これまでほかの金融機関でも確認されており、今後も類似の攻撃に注意する必要がある。

（Security NEXT - 2016/01/22 ）ツイート