OMCカード会員狙うフィッシング - 約1年3カ月ぶりの注意喚起
偽サイトは、実在する新規会員登録ページのデザインを盗用しており、見た目で偽サイトと判断することは困難。
同協議会によれば、9月25日の時点でフィッシングサイトの稼働が確認されているという。同協議会では、閉鎖に向けて調査を進めるとともに、誤ってフィッシングサイトへ情報を送信しないよう注意を喚起した。
過去にも「OMC Plus」を装う同様の手口が確認されているが、同協議会より注意喚起が行われたのは、2016年6月以来で、約1年3カ月ぶりとなる。
ただし、同サービスに限らず、「MUFGカード」や「セゾンカード」など、クレジットカード事業者を装ったフィッシング攻撃について、繰り返し注意喚起が行われており、カードブランドなどに関わらず、引き続き注意が必要だ。
(Security NEXT - 2017/09/25 )
ツイート
関連リンク
PR
関連記事
フィッシングURLが約4割減 - リンク使い回しも影響
クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性
国内ISPのメールアカウント乗っ取りに注意 - 便乗攻撃にも警戒を
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
宿泊予約者にフィッシングメッセージ - 琵琶湖ホテル
宿泊予約サービスの口座情報が改ざん、不正送金被害 - ポラリスHD
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開

