2要素認証のコードも窃取するフィッシング - SMSをきっかけに

遷移した画面では、ユーザー名とパスワードの入力のほか、社会保障番号やクレジットカード番号、ATMの暗証番号などを送信させようとしていた。

さらに2要素認証を突破するために、SMS経由で送信されるアクセスコードを要求。

利用者が誤ってアクセスコードを入力した際に、ユーザーは偽サイトへ認証情報を送信してしまったことに気が付かせないよう、金融機関の正規サイトへリダイレクトするソーシャルエンジニアリングを行っていた。

（Security NEXT - 2017/08/18 ） ツイート

PR

関連記事

宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
宿泊予約サービスの口座情報が改ざん、不正送金被害 - ポラリスHD
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
住民税納付を装う架空請求メール - PayPay送金へ誘導
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
業務用チャットアカウントに不正アクセス - 東京計器
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に