「顧客満足度調査で1万円」とだますフィッシング - 三井住友銀を偽装

「三井住友銀行」を装ったフィッシング攻撃の報告を受けているとして、フィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールは、「SMBC - おめでとうございます」といった件名で送信されている。2、3分程度の顧客満足度調査で1万円のボーナスを支払うなどと説明、偽サイトへアクセスするよう求めていた。

フィッシングサイトでは、最初に数項目のアンケートへ回答させた上で、送金先などとして、クレジットカードの名義や番号、有効期限、セキュリティコードにくわえ、さらに3Dセキュアの追加認証を入力させようとしていた。

3件のフィッシングサイトが確認されており、いずれも11月1日の時点でフィッシングサイトが停止していることを確認しているが、類似した攻撃が行われる可能性があるとして同協議会では注意を呼びかけている。

（Security NEXT - 2019/11/01 ）ツイート