Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MUFGカード装うフィッシング - NICOSやAMEX、JAカードなど関連ブランド狙う

三菱UFJニコスが発行するクレジットカードの利用者を狙ったフィッシング攻撃が確認された。IDを暫定的に変更したなどと不安を煽って偽サイトへ誘導。個人情報をだまし取る。

20170424_ap_001.jpg
誘導先のフィッシングサイト(画像:フィ対協)

フィッシング対策協議会によれば、今回のフィッシング攻撃では、「重要:必ずお読みください」といった件名のメールが送信されているという。

メールの本文は、MUFGカードのウェブサービスが第三者よりアクセスされ、登録IDを暫定的に変更したなどとだます内容。

「任意のIDへ再変更」などと称して偽サイトへ誘導し、氏名や住所のほか、クレジットカード情報、ウェブのアカウント情報など、個人情報を詐取する。

今回の攻撃では、同社が発行する「NICOSカード」や「DCカード」のほか、「MUFGカード・アメリカン・エクスプレス・カード」「JAカード」「UFJ JCBカード」など複数のカードブランドを対象としていた。

(Security NEXT - 2017/04/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

2021年3Qはインシデントが約25.9%増 - 「サイト改ざん」が倍増
「アカウント停止」で不安煽る「偽ファミリーマート」に注意
Nike製アプリに脆弱性 - フィッシングに悪用されるおそれ
コロナ禍で進む大学のデジタル化 - 4割強でトラブルを経験
9月のフィッシングサイト、前月比約26%減 - やや落ち着くも高水準
さまざまな口実でで不安煽る「メルカリ」や「メルペイ」装うフィッシング
「さくらインターネット」を装うフィッシング - 「虚偽登録」「契約解除」など複数文面で出回る
ドコモオンラインショップでギフトコードの不正購入被害 - 回線認証を逆手に
システム管理者狙う「お名前.com」のフィッシング - 「ドメインを利用制限」と不安煽る
「JPAAWG 4th General Meeting」が11月にオンラインで開催