三菱東京UFJ銀装うフィッシング攻撃 - フィッシング対策協議会へ複数報告
三菱東京UFJ銀行を装い、アカウント情報などを騙し取るフィッシングメールに関して、複数の報告が寄せられているとし、フィッシング対策協議会が注意を呼びかけた。

誘導先のフィッシングサイト(画像:フィッシング対策協議会)
同行を偽装したフィッシング攻撃はたびたび確認されているが、今回確認されたフィッシングメールでは、アカウントの凍結などをちらつかせて不安を煽り、フィッシングサイトへ誘導、アカウント情報や認証情報を騙し取る手口だった。
メールの本文では、「こんにちは!」からはじまり、「三菱東京UFJ銀行のシステムが安全性の更新がされたため」などと、不自然な言い回しも目立つ。また文面には、即時の対応を促すためか、「平成27年7月28日更新」と日付が記載されていた。
同協議会では、情報を誤って入力しないよう注意を喚起するとともに、入力してしまった場合は、同行の相談ダイヤルへ連絡を取るよう呼びかけている。また類似したフィッシング攻撃を見かけたユーザーに、情報提供を求めている。
(Security NEXT - 2015/07/28 )
ツイート
関連リンク
PR
関連記事
予約管理システムから個人情報流出の可能性 - ダイワロイネットホテルズ
フィッシング攻撃契機に不正アクセス - アーク東短オルタナティブ
都立大教員がフィッシング被害 - 海外研究者アカウントからのメールで
フィッシング報告が減少、URLは9%増 - 4分の3超が独自ドメイン
「Apple Account」の乗っ取り被害、端末初期化 - 情報流出懸念も
まもなく年末年始、長期休暇前にセキュリティ総点検を
フィッシング契機に第三者が端末操作、個人情報流出か - 共立メンテナンス
フィッシングURLは約3割減 - ブランドの悪用被害が増加
予約管理システム侵害、予約者にフィッシングメール - 京都市内のホテル
JPCERT/CCベストレポーター賞、多数の報告で寄与した2人が受賞
