Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「OMC Plus」の偽サイトが稼働中 - フィッシング攻撃に注意を

フィッシング対策協議会は、OMCカードの会員向けウェブサイト「OMC Plus」の利用者を狙ったフィッシング攻撃が展開されているとして注意を呼びかけた。

20160630_ap_001.jpg
確認されたフィッシングサイト(画像:フィ対協)

問題のメールは「第三者によるアクセスが確認された」などと不安を煽り、「登録IDを暫定的に変更した」などとして、メールのリンクから偽サイトへ誘導する手口。誘導先のサイトで、クレジットカード番号や有効期限、セキュリティコードをはじめ、個人情報をだまし取る。

メールの件名には、「【重要:必ずお読みください】OMC Plus ご登録確認」といった文言が利用されているが、過去にも同様の手口のフィッシングメールが出回っており、これまでも注意喚起が繰り返し行われている。

フィッシング対策協議会によれば、6月30日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けた調査を実施。同協議会では、フィッシング攻撃へ注意を促すとともに、類似した攻撃を見かけた場合は、情報を提供してほしいと呼びかけている。

(Security NEXT - 2016/06/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

ファンケルとアテニア、eコマースサイトの会員情報が流出
【特別企画】メッセージングセキュリティの最新動向がテーマ - JPAAWGが年次イベント
個人情報が流出、顧客宛のなりすましメールに過去の注文情報 - ムーンスター
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
フィッシング攻撃の報告数が増加 - 悪用URLは減少
アプリや通販サイト会員の個人情報が流出 - MrMax
「焼肉きんぐ」アプリの会員情報が流出 - 原因など詳細を調査
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
理工学部教職員がフィッシング被害、不審メールが送信 - 日大