Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

はまぎん装うフィッシングに注意 - 他行攻撃の文面を使い回し

横浜銀行の利用者を狙うフィッシング攻撃が発生している。11月下旬に発生した住信SBIネット銀行を装うフィッシング攻撃と同様の文面を用いていた。

問題のフィッシングメールは、セキュリティ対策のために更新が必要などと騙し、偽サイトへ誘導するもの。

11月30日に確認された住信SBIネット銀行を装うフィッシング攻撃と同じ文面で、機械翻訳が利用されたとみられる不自然な言い回しが含まれる。

またいずれの攻撃も、誘導先となるフィッシングサイトのサブドメインに、正規サイトのドメインと同じ文字列が入れるなど、ソーシャルエンジニアリングを用いていた。

フィッシング対策協議会によれば、フィッシングサイトの稼働を17時の時点で確認しており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。

同協議会では、誤って情報を送信しないよう注意を呼びかけるとともに、類似した攻撃について情報提供を呼びかけている。

(Security NEXT - 2015/12/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

先週注目された記事(2025年4月20日〜2025年4月26日)
国内インシデント、前四半期比9.4%増 - サイト改ざんが1.8倍
脅威の可視化からテイクダウンまで提供「PHISHNET/25 Axur」 - TwoFive
サポート詐欺の相談が1000件超 - SNS乗っ取り相談も増加
3月はフィッシング報告が約25万件で過去最多 - URLは前月比2.3倍に
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
先週注目された記事(2025年3月16日〜2025年3月22日)
フィッシングURLが約48%減 - 約1年ぶりの2万件台
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
フィッシング被害から個人情報流出や不正メール送信が発生 - 日本無線