架空請求書でだます偽Amazon - キャンセル手続き装いつつクレカ情報要求

誘導先のフィッシングサイトは、「Amazon.co.jp」を偽装するも、英文ベースで記載されていた。

サインインの偽画面でアカウント情報を詐取した上に、遷移先の画面で氏名や住所、電話番号、セキュリティコードを含むクレジットカード情報などを入力するよう促していた。

同協議会では、9月22日の時点でフィッシングサイトの稼働を確認しており、JPCERTコーディネーションセンターへ調査を依頼。今後類似した攻撃が発生する可能性もあるとして、注意するよう呼びかけている。

（Security NEXT - 2017/09/22 ） ツイート

PR

関連記事

サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
複数Chatworkアカウントが侵害、不正な請求書送信も - 鉄道設備機器メーカー
業務用チャットアカウントに不正アクセス - 東京計器
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
学生の複数アカウントに海外から不正アクセス - 千葉大
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
保険料の架空請求メール出回る - 電子決済アプリ誘導に警戒を
「第一生命」かたるフィッシングメールに注意 - 「5000円相当プレゼント」と誘導