「ゆうちょ銀」の偽サイトに注意 - 「合言葉」など詐取

ゆうちょ銀行の利用者を狙ったフィッシング攻撃が確認されている。

注意喚起を行ったフィッシング対策協議会によれば、今回確認された攻撃では、「ゆうちょ銀行からのご連絡」といった件名でフィッシングメールを送信。

メールの本文では、「不正ログインされた可能性が高い」などと不安を煽り、リンク先へアクセスするよう求めていた。

誘導先のフィッシングサイトでは、同行の「ゆうちょダイレクト」を偽装。「顧客番号」や「合言葉」などを入力させる。

3月4日の時点でフィッシングサイトの稼働が確認されており、フィッシング対策協議会では類似したサイトに注意するよう呼びかけている。

お詫びと訂正：本記事初出時の記載について、一部日時の記載に誤りがありました。ご迷惑をおかけした読者、関係者のみなさまにお詫びし、訂正いたします。

（Security NEXT - 2019/03/05 ）ツイート