みずほ銀行のフィッシング攻撃に注意 - 「サーバをバージョンアップ」を口実に情報詐取

みずほ銀行を装ったフィッシング攻撃が確認された。たびたび同行利用者を狙う攻撃が発生しており、同行やフィッシング対策協議会では注意を呼びかけている。

問題のフィッシングメールは「みずほ銀行より大切なお知らせです」といった件名で送信されているもので、セキュリティ強化にともないサーバをバージョンアップしたなどと騙して、フィッシングサイトへ誘導。アカウント情報の入力を求める。

今回確認されたフィッシングサイトでは、3段階のページが用意されている。偽のトップページから顧客番号を騙し取るログインページへ誘導。さらにカードセキュリティ情報の再登録などと騙して、「第1暗証番号」やすべての「第2暗証番号」のほか、「ログインパスワード」「質問」や「合い言葉」などの入力を求めるページへ遷移する。

同行を装ったフィッシング攻撃は9月にも出回り、注意喚起が行われている。フィッシング対策協議会では、類似した不審メールやフィッシングサイトを発見した場合は、情報提供するよう呼びかけている。

（Security NEXT - 2012/11/26 ） ツイート

PR

関連記事

先週注目された記事（2025年11月30日〜2025年12月6日）
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
「ブラックフライデー」狙いのドメイン取得増加 - 偽通販サイトに警戒を
先週注目された記事（2025年11月16日〜2025年11月22日）
フィッシング契機に個人情報流出判明、犯行声明も - フォトクリエイト
「CODE BLUE 2025」まもなく開催 - CFP応募は前年比約1.6倍
「不正ログイン」相談が約1.5倍 - 「偽警告」は関係者逮捕で減少するも限定的
先週注目された記事（2025年10月26日〜2025年11月1日）