Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「MUFGカード」利用者狙うフィッシング - 11ドメインで展開

「MUFGカード」の利用者を狙うフィッシング攻撃が確認されている。フィッシング対策協議会が注意を呼びかけた。

同様議会によれば、「重要:必ずお読みください」といった件名のフィッシングメールが出回っているもの。「第三者によるアクセスを確認し、IDを暫定的に変更した」などとだまし、偽サイトへ誘導していた。

「.info」「.art」「.top」「.mobi」「.ink」「.xyz」「.ltd」といったトップレベルドメインを利用し、少なくとも11種類のドメインでフィッシングサイトが展開されていた。いずれも「mufg」との文字列が含まれる。

6月4日の時点でフィッシングサイトの停止が確認されているが、同協議会では類似した攻撃へ注意するよう呼びかけている。

(Security NEXT - 2019/06/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングURLが約4割減 - リンク使い回しも影響
メッセージアプリが標的、要人狙う露フィッシング - 米当局
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
フィッシング報告が23%増 - 約9割が独自ドメイン名を利用
「情報セキュリティ10大脅威 2026」の個人編ハンドブックが公開
「セキュリティ10大脅威2026」発表 - 多岐にわたる脅威「AIリスク」が初選出
3月はフィッシング報告数が約2倍 - 悪用URLは4倍超
サイバーセキュリティ総務大臣奨励賞、個人2名と2団体が受賞
2026年1Qのセキュリティ相談、「偽警告」相談が約1.5倍に
インシデント件数が24%減 - GitHub悪用の標的型攻撃も