Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「第一暗証はワンタイムパスワードではございません」 - 三井住友銀かたるSMSに注意

三井住友銀行をかたるショートメッセージが送信されているとして、フィッシング対策協議会が注意を呼びかけた。

20181226_ap_001.jpg
偽サイトへ誘導するSMS(画像:フィ対協)

問題のショートメッセージ(SMS)では、オンラインバンキングに関するエラーの通知に見せかけ、偽サイトに誘導。ログインパスワードなどをだまし取ろうとしていた。

最初に「第一暗証はワンタイムパスワードではございません」などとエラーの通知に見せかけたショートメッセージを繰り返し送信。さらにパスワードが翌日に失効するなどと不安を煽り、フィッシングサイトへ誘導。第一暗証の更新などと称して情報をだまし取ろうとしていた。

12月25日の時点でフィッシングサイトの稼働が確認されており、フィッシング対策協議会ではサイトの閉鎖に向けて調査をJPCERTコーディネーションセンターに調査を依頼。類似した攻撃へ注意するよう呼びかけている。

(Security NEXT - 2018/12/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

「羽生結弦カレンダー」通販サイトに不正アクセス - 詳細調査中
政治資金収支報告書の領収書写しを紛失 - 大阪府選管
メールセキュ製品「InterScan Messaging Security」に複数の脆弱性
火災調査関連の個人情報含むHDDを紛失 - 弘前地区消防事務組合
被保険者や求職者情報含むバックアップ媒体を紛失 - 厚労省
「Google Play」の一部公開アプリが固有ID情報を取得 - Palo Altoが指摘
「CentOS 6」がサポート終了 - 影響多大、動作環境ないか確認を
商品の入荷を通知するメールで誤送信 - 化粧品メーカー
Windows Server向け製品に新版、ネットワーク脅威対策を強化 - カスペ
公開情報からネット接続機器を検出、脆弱性を診断するサービス