Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「三菱UFJ銀」装う偽メールに注意 - 件名は10種類以上

「三菱UFJ銀行」を装ったフィッシング攻撃が発生している。少なくとも10種類以上の件名が用いられており、誘導先のURLも複数確認されている。

20191023_ap_001.jpg
フィッシング対策協議会が報告を受けたフィッシングメールの件名

注意喚起を行ったフィッシング対策協議会によれば、10月23日時点で少なくとも11種類の件名が報告されており、「払い戻しの保留通知」のほか、「口座振替」「規程改定の通知」「アプリのサービス開始」といった文言を用いていた。

メールの本文では、リスクが検出されて一時的に口座を制限したなどと説明。ログインを行い手続きを行うよう促し、HTMLメールに埋め込まれたリンクから偽サイトに誘導する。

誘導先のURLに関しても6種類が確認されているが、10月23日14時の時点で停止が確認されているという。ただし、今後類似した攻撃が今後発生する可能性もあり、同協議会では警戒を強めている。

同行においても、「失効」「一時利用停止・再開」「セキュリティ強化」「本人確認」などを口実にフィッシングメールやSMSが送信されていると指摘。

同行よりメールやSMSで個人情報の入力を求めることはないとして、フィッシングサイトへ誤ってパスワードを含む個人情報を入力しないよう注意を呼びかけている。

(Security NEXT - 2019/10/23 ) このエントリーをはてなブックマークに追加

PR

関連記事

【不正チャージ問題】金融機関口座の取引履歴、「合算」表示に注意を
カスタマイズ可能なフィッシングの模擬演習サービス- エフセキュア
クリック時にクイズで教育するフィッシングトレーニング - 仏Vade
決済サービス連携で2017年7月以降380件約6000万円の被害申告 - ゆうちょ銀
ネット利用者半数超、パスワード文字数「8文字以下で安全」
「Vpass」アカウントやクレカ情報狙うフィッシングに注意
SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚
「ウイルスバスター」新版、モバイル版で詐欺対策を強化
Android向けショッピングアプリ「ヨドバシ」に脆弱性
フィッシング報告、2万件の大台突破 - 上位4ブランドで9割超