Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MUFGカード装うフィッシング - NICOSやAMEX、JAカードなど関連ブランド狙う

三菱UFJニコスが発行するクレジットカードの利用者を狙ったフィッシング攻撃が確認された。IDを暫定的に変更したなどと不安を煽って偽サイトへ誘導。個人情報をだまし取る。

20170424_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

フィッシング対策協議会によれば、今回のフィッシング攻撃では、「重要:必ずお読みください」といった件名のメールが送信されているという。

メールの本文は、MUFGカードのウェブサービスが第三者よりアクセスされ、登録IDを暫定的に変更したなどとだます内容。

「任意のIDへ再変更」などと称して偽サイトへ誘導し、氏名や住所のほか、クレジットカード情報、ウェブのアカウント情報など、個人情報を詐取する。

今回の攻撃では、同社が発行する「NICOSカード」や「DCカード」のほか、「MUFGカード・アメリカン・エクスプレス・カード」「JAカード」「UFJ JCBカード」など複数のカードブランドを対象としていた。

(Security NEXT - 2017/04/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
フィッシング対策協議会、設立20周年記念セミナーを11月開催
「Movable Type」のPWリセット機能に複数脆弱性 - 修正版公開
フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
登録者にフィッシングメール、メアド流出か - フォトクリエイト
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍