Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「顧客満足度調査で1万円」とだますフィッシング - 三井住友銀を偽装

「三井住友銀行」を装ったフィッシング攻撃の報告を受けているとして、フィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールは、「SMBC - おめでとうございます」といった件名で送信されている。2、3分程度の顧客満足度調査で1万円のボーナスを支払うなどと説明、偽サイトへアクセスするよう求めていた。

フィッシングサイトでは、最初に数項目のアンケートへ回答させた上で、送金先などとして、クレジットカードの名義や番号、有効期限、セキュリティコードにくわえ、さらに3Dセキュアの追加認証を入力させようとしていた。

3件のフィッシングサイトが確認されており、いずれも11月1日の時点でフィッシングサイトが停止していることを確認しているが、類似した攻撃が行われる可能性があるとして同協議会では注意を呼びかけている。

(Security NEXT - 2019/11/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ほくせんカード」利用者を狙うフィッシング攻撃
東電EPを偽装、「クレカでポイント」とだますフィッシング
「ビューカード」のフィッシング、正規サイトと同じ2種類のIDに対応
フィッシング対策で「ドコモメール公式アカウント」を提供 - NTTドコモ
複数クレカブランドでフィッシング攻撃 - 本文でアクセス促さない「さりげない手口」も
「障害解消」の通知装うフィッシング - アカウント確認を口実に偽サイトへ誘導
フィッシングの注意喚起を装う「フィッシングメール」
カード会社装い「緊急のご連絡」と不安煽るフィッシング
「ウイルスバスター」のメインテナンス通知を装う偽メールに注意
「エポスカード」の利用者狙うフィッシング攻撃に注意を