「Yahoo! JAPAN」のフィッシング攻撃が複数発生 - フィッシング対策協議会が注意喚起

ヤフーを装ったフィッシング攻撃が複数確認された。フィッシング対策協議会では、誤って個人情報を提供しないよう注意を呼びかけている。

ヤフーが提供するオークションサービス「Yahoo!オークション」のユーザーを狙った攻撃で、「重要なお知らせ」として会員情報の更新を求め個人情報を入力させる手口。

氏名や住所、電話番号といった個人情報のほか、クレジットカードやセキュリティコード、3Dセキュアのほか、秘密の質問や答えといった情報など取得しようとする。

14日の時点でいずれも稼働しており、JPCERTコーディネーションセンターが閉鎖させるため調査を進めている。同様の攻撃は、たびたび同協議会により報告されており、前回も8月上旬に確認されている。

（Security NEXT - 2009/09/15 ）ツイート