架空請求書でだます偽Amazon - キャンセル手続き装いつつクレカ情報要求

誘導先のフィッシングサイトは、「Amazon.co.jp」を偽装するも、英文ベースで記載されていた。

サインインの偽画面でアカウント情報を詐取した上に、遷移先の画面で氏名や住所、電話番号、セキュリティコードを含むクレジットカード情報などを入力するよう促していた。

同協議会では、9月22日の時点でフィッシングサイトの稼働を確認しており、JPCERTコーディネーションセンターへ調査を依頼。今後類似した攻撃が発生する可能性もあるとして、注意するよう呼びかけている。

（Security NEXT - 2017/09/22 ） ツイート

PR

関連記事

2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
インシデントが前四半期比37.3％増 - サイト改ざんが約2.4倍
一部利用者でメールアドレスが変更される被害 - So-net
学生や教職員のアカウント情報が暗号化被害 - 東海大
婚活イベント情報サイトから情報流出 - フィッシング調査から判明
【特別企画】使える「脅威インテリジェンス」とは - 単なる情報ソースで終わらせないために
RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD