「登録IDを変更した」とセゾンカード利用者を騙すフィッシング攻撃
セゾンカードの利用者向けサービス「セゾンNetアンサー」を装ったフィッシング攻撃が確認された。サービスを運営するクレディセゾンやフィッシング対策協議会では、誤って情報を送信しないよう注意を呼びかけている。

フィッシング対策協議会が確認したフィッシングサイト
問題のフィッシングメールは、「第三者によるアクセスを確認したため、登録IDを暫定的に変更した」などと不安を煽る内容。「任意のIDへ再変更をお願いします」などと説明し、偽サイトへ誘導する。
偽サイトは、「Netアンサー再登録フォーム」などと記載されており、カード番号や有効期限、生年月日、セキュリティコード、メールアドレス、ID、パスワードなどを騙し取る。
現在確認されているフィッシングサイトでは、ドメインに「saisoncardco.jp」を利用。クレディセゾンの正規ドメイン「saisoncard.co.jp/」の「co」手前にドットが入っていないドメインを悪用していた。
クレディセゾンや同協議会では、誤って情報を送信しないよう注意を呼びかけている。また12月26日の時点でフィッシングサイトは稼働しており、同協議会では、サイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。
同協議会では、類似のフィッシングサイトやメールを発見した場合は、情報提供してほしいと呼びかけている。
(Security NEXT - 2013/12/26 )
ツイート
関連リンク
PR
関連記事
先週注目された記事(2025年4月20日〜2025年4月26日)
国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
脅威の可視化からテイクダウンまで提供「PHISHNET/25 Axur」 - TwoFive
サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加
3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
先週注目された記事(2025年3月16日〜2025年3月22日)
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
フィッシング被害から個人情報流出や不正メール送信が発生 - 日本無線