Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セゾンカード会員を狙うフィッシング - カード情報を詐取

セゾンカードの会員向けサービス「セゾンNetアンサー」を装ったフィッシングメールが確認された。フィッシング対策協議会が注意を呼びかけている。

同協議会によれば、問題のフィッシングメールは「セゾンNetアンサーご登録確認」といった件名で送信されているもの。本文では、第三者によるアクセスを確認したなどとして不安を煽り、暫定的に登録IDを変更したなどと説明。本文中のURLへアクセスし、IDとパスワードを変更するよう促す。

フィッシングメールでは、IDやパスワードを「10桁以上」にするよう求めたり、他サイトのIDを使い回さないよう求めるなど、もっともらしい内容を記載しているが、誘導先の偽サイトでは、クレジットカードの番号や有効期限、セキュリティコード、ID、パスワード、メールアドレスなどを詐取される。

フィッシング対策協議会によれば、現時点で問題のフィッシングサイトは停止しているが、今後類似したサイトが公開されるおそれもあるとして、誤って個人情報を入力しないよう注意を呼びかけている。

(Security NEXT - 2015/03/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍
一部利用者でメールアドレスが変更される被害 - So-net
学生や教職員のアカウント情報が暗号化被害 - 東海大
婚活イベント情報サイトから情報流出 - フィッシング調査から判明
【特別企画】使える「脅威インテリジェンス」とは - 単なる情報ソースで終わらせないために
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD