ロゴなど利用した巧妙なフィッシング詐欺サイトに注意呼びかけ - 新生銀行
新生銀行は、同社ウェブサイトを偽装したフィッシング詐欺サイトを確認したとして注意を呼びかけている。
問題のフィッシング詐欺サイトは、同社のオンラインバンキングサービス「新生パワーダイレクト」のIDやパスワードなどを不正に入手するため設置されたもので、ロゴなどを利用し、英語版のログインサイトを巧妙に模倣しているという。
同サイトへアクセスを促すスパムメールが7月11日に確認されており、件名のバリエーションについてもすでに6種類が確認された。いずれも英語で記載されており、同行利用者であるかないかにかかわらず無作為に送信されている。
同行では、メールに従いログインしてしまった場合は、同社コールセンターへ連絡し、暗証番号の変更手続きなどを取ってほしいと呼びかけている。
(Security NEXT - 2007/07/13 )
ツイート
関連リンク
PR
関連記事
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
「Adobe Commerce/Magento」や「WSUS」の脆弱性悪用に注意喚起 - 米当局
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
アスクル、手動出荷を試験運用 - 一部医療介護顧客で開始
イベント案内メールで誤送信、参加者のメアド流出 - 氷見市
サンプルコードなどの既知シークレット流用、サイト侵害の原因に
