セゾンカードの偽サイトに注意 - 「暫定的にID変更」と不安煽る
「暫定的にIDを変更した」などと騙すセゾンカードの会員向けサービス「セゾンNetアンサー」の偽サイトが複数確認された。フィッシング対策協議会が注意を呼びかけている。

確認されたフィッシングサイト(画像:フィッシング対策協議会)
偽サイトへ誘導するフィッシングメールは、「セゾンNetアンサーご登録確認」という件名で流通。「第三者によるアクセスを確認した」などと不安を煽り、暫定的な処置として利用者の登録IDを変更したなどとして偽サイトへ誘導していた。
誘導先のフィッシングサイトでは、ログインIDやパスワード、メールアドレスのほか、クレジットカードの番号や有効期限、セキュリティコードなどの入力を求めており、詐取されるおそれがある。
9月16日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼した。
セゾンカードを装うフィッシング攻撃は、今年に入って複数回確認されており、過去にも同様の文面を利用したフィッシング攻撃が発生している。今後さらに類似したフィッシングサイトが公開される可能性があるとして、引き続き警戒するよう利用者へ呼びかけている。
(Security NEXT - 2016/04/11 )
ツイート
関連リンク
PR
関連記事
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
フィッシング報告が約7割減 - 2年ぶりに5万件台
APIキーが外部流出、フィッシングメールの踏み台に - SaveExpats
海外拠点従業員のメールアカウントに不正アクセス - サクラ工業
倉庫管理システムに不正アクセス、関係者情報が流出か - マツダ
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
役員の業務依頼を装うフィッシング攻撃で被害 - マリモHD
1月はフィッシング報告数が6.2%増 - URL件数は減少
職員アカウントがフィッシング被害、情報流出のおそれも - 日大
予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
