「MUFGカード」利用者を狙うフィッシング - 複数の文面用いて攻撃
「MUFGカード」の利用者を狙ったフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行った。

今回の攻撃では、フィッシング攻撃メールに少なくとも2種類の文面が用いられており、誘導先として、8種類のURLが確認されている。
文面のひとつは、第三者によるアクセスを確認したことからIDを暫定的に変更したなどとだます手口。
また別の手口では、アカウントの確認を装っていた。いずれも誘導先のサイトでクレジットカード番号や有効期限、セキュリティコードなどを入力させようと試みる。
同協議会によれば、1月22日の時点で稼働が確認されており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。また、類似した攻撃に注意を促すとともに、情報提供を呼びかけている。
(Security NEXT - 2018/01/22 )
ツイート
関連リンク
PR
関連記事
外部からの攻撃を検知、会員情報流出の可能性 - CNプレイガイド
フィッシング対策協議会、設立20周年記念セミナーを11月開催
「Movable Type」のPWリセット機能に複数脆弱性 - 修正版公開
フィッシングURLが前月比4割増、報告20万件超 - 証券関係が再増加
登録者にフィッシングメール、メアド流出か - フォトクリエイト
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
6月はフィッシング報告が減少、証券関連影響 - URLは増加
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
インシデントが前四半期比37.3%増 - サイト改ざんが約2.4倍