三菱東京UFJ銀のフィッシング再び - 「アカウント凍結」の文句で不安煽る
三菱東京UFJ銀行を装うフィッシング攻撃が再発しており、フィッシング対策協議会が注意を喚起した。フィッシングメールでは、従来と同様の文面を用いていた。
あらたに確認された偽サイト(画像:フィッシング対策協議会)
問題のフィッシングメールは「本人認証サービス」という件名で出回っているもの。正規サイトと酷似したフィッシングサイトへ誘導し、契約番号やログインパスワードなどの入力を求める。
メールでは、「利用者の個人情報がネットショップに不正取得され、個人情報漏洩事件が起きた」など説明。対応しないとアカウントを凍結するかのように見せかけて不安を煽る。文面は従来から使われているものと同様だった。
フィッシングサイトは4月15日の時点で稼働しており、誘導先のURLも複数確認されている。同協議会ではサイトの閉鎖に向けてJPCERTコーディネーションセンターに調査を依頼。利用者へ誤ってアカウント情報を入力しないよう注意を促すとともに、情報提供を呼びかけている。
(Security NEXT - 2015/04/15 )
ツイート
関連リンク
PR
関連記事
先週注目された記事(2024年4月21日〜2024年4月27日)
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
2024年1Q、フィッシングサイトが増加 - サイト改ざんやスキャン行為は減少
ウェブサーバが迷惑メール送信の踏み台に - タカラベルモント
メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
健康器具メーカーのインスタアカが乗っ取り被害 - フィッシングで
警察庁、サイバー被害のオンライン通報窓口を設置 - 相談なども対応