Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

三菱東京UFJ銀装うフィッシング攻撃 - フィッシング対策協議会へ複数報告

三菱東京UFJ銀行を装い、アカウント情報などを騙し取るフィッシングメールに関して、複数の報告が寄せられているとし、フィッシング対策協議会が注意を呼びかけた。

20150728_ap_001.jpg
誘導先のフィッシングサイト(画像:フィッシング対策協議会)

同行を偽装したフィッシング攻撃はたびたび確認されているが、今回確認されたフィッシングメールでは、アカウントの凍結などをちらつかせて不安を煽り、フィッシングサイトへ誘導、アカウント情報や認証情報を騙し取る手口だった。

メールの本文では、「こんにちは!」からはじまり、「三菱東京UFJ銀行のシステムが安全性の更新がされたため」などと、不自然な言い回しも目立つ。また文面には、即時の対応を促すためか、「平成27年7月28日更新」と日付が記載されていた。

同協議会では、情報を誤って入力しないよう注意を喚起するとともに、入力してしまった場合は、同行の相談ダイヤルへ連絡を取るよう呼びかけている。また類似したフィッシング攻撃を見かけたユーザーに、情報提供を求めている。

(Security NEXT - 2015/07/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

インシデント件数減少、ただしサイト改ざんは倍増
フィッシング被害後、攻撃の踏み台に - スペース
2Qのセキュ相談、「偽警告」相談が増加 - 直近2年間で最多
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用