Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「三菱UFJ銀」装う偽メールに注意 - 件名は10種類以上

「三菱UFJ銀行」を装ったフィッシング攻撃が発生している。少なくとも10種類以上の件名が用いられており、誘導先のURLも複数確認されている。

20191023_ap_001.jpg
フィッシング対策協議会が報告を受けたフィッシングメールの件名

注意喚起を行ったフィッシング対策協議会によれば、10月23日時点で少なくとも11種類の件名が報告されており、「払い戻しの保留通知」のほか、「口座振替」「規程改定の通知」「アプリのサービス開始」といった文言を用いていた。

メールの本文では、リスクが検出されて一時的に口座を制限したなどと説明。ログインを行い手続きを行うよう促し、HTMLメールに埋め込まれたリンクから偽サイトに誘導する。

誘導先のURLに関しても6種類が確認されているが、10月23日14時の時点で停止が確認されているという。ただし、今後類似した攻撃が今後発生する可能性もあり、同協議会では警戒を強めている。

同行においても、「失効」「一時利用停止・再開」「セキュリティ強化」「本人確認」などを口実にフィッシングメールやSMSが送信されていると指摘。

同行よりメールやSMSで個人情報の入力を求めることはないとして、フィッシングサイトへ誤ってパスワードを含む個人情報を入力しないよう注意を呼びかけている。

(Security NEXT - 2019/10/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシングサイト、4月だけで1万件超 - 「au」の悪用報告が4.5倍に
「フィッシング対策協議会」を装うフィッシング攻撃に注意
2021年のフィッシング報告、後半に増加 - 狙う業種は「金融」から「通信事業者」に
20以上の言語に対応、脅威情報の調査報告サービス
料金確定通知を装った「@nifty」のフィッシングに注意
米政府、北朝鮮関連グループの攻撃に注意喚起 - 標的は暗号通貨やNFT関連
ランサム攻撃に2割が支払い、4割は復旧できず
インスタアカウントが乗っ取り被害、DMに個人情報 - 建築設計会社
「NHK」のフィッシング - 「ネット登録必要」とだます手口
日本年金機構や「ねんきんネット」を装うフィッシングに注意