新生銀行のフィッシング詐欺サイトが進化 - セキュリティ対策破り狙う
新生銀行は、同行顧客を狙ったフィッシング詐欺サイトについて注意喚起を実施しているが、あらたな手口が7月24日に見つかったとして再び注意を呼びかけている。
同社では、7月11日から7月12日にかけてフィッシング詐欺メールについて注意を呼びかけていたが、今回発見されたフィッシング詐欺サイトは別の手口で、より悪質なものとなっている。
今回のメールも英語で記載されており、ウェブサイトも巧妙に模倣されている点では同様だが、従来入力を求めていたIDやパスワードだけでなく、同社がセキュリティ対策として導入している「セキュリティ・カード」の情報を入力させる画面が追加されている。
同行では、電子メールで口座番号や暗証番号など重要な情報を聞くことななく、「セキュリティ・カード」についても、1回のログインで4マス以上入力することはないとして、注意を呼びかけている。
(Security NEXT - 2007/07/25 )
ツイート
PR
関連記事
「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
ファイルサーバでランサム被害を確認 - 宝飾用ダイヤモンド関連会社
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開
「GitLab」にアップデート - 脆弱性7件を修正
「Chrome」に151件の脆弱性 - 22件が「クリティカル」
問合管理システムがランサム被害、学習システムなどは影響なし - CKCグループ
クラファン支援者情報が流出の可能性 - 横浜DeNAベイスターズ
委託業者が患者情報含む診断用機器を紛失 - 東邦大大森病院
