Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セゾンカード会員を狙うフィッシング - カード情報を詐取

セゾンカードの会員向けサービス「セゾンNetアンサー」を装ったフィッシングメールが確認された。フィッシング対策協議会が注意を呼びかけている。

同協議会によれば、問題のフィッシングメールは「セゾンNetアンサーご登録確認」といった件名で送信されているもの。本文では、第三者によるアクセスを確認したなどとして不安を煽り、暫定的に登録IDを変更したなどと説明。本文中のURLへアクセスし、IDとパスワードを変更するよう促す。

フィッシングメールでは、IDやパスワードを「10桁以上」にするよう求めたり、他サイトのIDを使い回さないよう求めるなど、もっともらしい内容を記載しているが、誘導先の偽サイトでは、クレジットカードの番号や有効期限、セキュリティコード、ID、パスワード、メールアドレスなどを詐取される。

フィッシング対策協議会によれば、現時点で問題のフィッシングサイトは停止しているが、今後類似したサイトが公開されるおそれもあるとして、誤って個人情報を入力しないよう注意を呼びかけている。

(Security NEXT - 2015/03/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
従業員がフィッシング被害、連絡先情報が流出 - 講談社
本人確認書類画像の保存先クラウドに設定不備 - 宿泊施設向けSaaS
インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を