2要素認証のコードも窃取するフィッシング - SMSをきっかけに
遷移した画面では、ユーザー名とパスワードの入力のほか、社会保障番号やクレジットカード番号、ATMの暗証番号などを送信させようとしていた。
さらに2要素認証を突破するために、SMS経由で送信されるアクセスコードを要求。
利用者が誤ってアクセスコードを入力した際に、ユーザーは偽サイトへ認証情報を送信してしまったことに気が付かせないよう、金融機関の正規サイトへリダイレクトするソーシャルエンジニアリングを行っていた。
（Security NEXT - 2017/08/18 ）
ツイート
関連リンク
PR
関連記事
税務署やe-Tax装うフィッシング、控除や還付など口実 - アプリへ不正誘導
教員5人のアカウントに不正アクセス、スパムの踏み台に - 日大
理工学部教職員がフィッシング被害、不審メールが送信 - 日大
フィッシング攻撃の報告数は減少 - 悪用URLは増加傾向
複数顧客にフィッシングメール、注文情報が流出か - 酒類販売事業者
トレファク子会社ECサイトで個人情報流出 - フィッシングが発端
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
万博出演者の個人情報などが流出か - 2025年日本国際博覧会協会
メール送信サービスのアクセスキーを第三者が不正利用 - 衣料品会社
顧客の個人情報が流出した可能性 - 淡路島の宿泊施設
