セゾンカード会員を狙うフィッシング - カード情報を詐取
セゾンカードの会員向けサービス「セゾンNetアンサー」を装ったフィッシングメールが確認された。フィッシング対策協議会が注意を呼びかけている。
同協議会によれば、問題のフィッシングメールは「セゾンNetアンサーご登録確認」といった件名で送信されているもの。本文では、第三者によるアクセスを確認したなどとして不安を煽り、暫定的に登録IDを変更したなどと説明。本文中のURLへアクセスし、IDとパスワードを変更するよう促す。
フィッシングメールでは、IDやパスワードを「10桁以上」にするよう求めたり、他サイトのIDを使い回さないよう求めるなど、もっともらしい内容を記載しているが、誘導先の偽サイトでは、クレジットカードの番号や有効期限、セキュリティコード、ID、パスワード、メールアドレスなどを詐取される。
フィッシング対策協議会によれば、現時点で問題のフィッシングサイトは停止しているが、今後類似したサイトが公開されるおそれもあるとして、誤って個人情報を入力しないよう注意を呼びかけている。
(Security NEXT - 2015/03/23 )
ツイート
関連リンク
PR
関連記事
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
従業員がフィッシング被害、連絡先情報が流出 - 講談社
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
