Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「顧客満足度調査で1万円」とだますフィッシング - 三井住友銀を偽装

「三井住友銀行」を装ったフィッシング攻撃の報告を受けているとして、フィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールは、「SMBC - おめでとうございます」といった件名で送信されている。2、3分程度の顧客満足度調査で1万円のボーナスを支払うなどと説明、偽サイトへアクセスするよう求めていた。

フィッシングサイトでは、最初に数項目のアンケートへ回答させた上で、送金先などとして、クレジットカードの名義や番号、有効期限、セキュリティコードにくわえ、さらに3Dセキュアの追加認証を入力させようとしていた。

3件のフィッシングサイトが確認されており、いずれも11月1日の時点でフィッシングサイトが停止していることを確認しているが、類似した攻撃が行われる可能性があるとして同協議会では注意を呼びかけている。

(Security NEXT - 2019/11/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Vpass」アカウントやクレカ情報狙うフィッシングに注意
「ウイルスバスター」新版、モバイル版で詐欺対策を強化
スマホプレゼントとだます偽OCNのフィッシングに注意
値引で誘導、「偽ポケモン通販サイト」にご用心
仮想通貨取引所「BTCBOX」を装うフィッシング攻撃に注意
警察庁装うフィッシング攻撃に注意 - SMSで偽サイトに誘導
「au」装うフィッシング攻撃に注意 - 「不正デバイスを検出」と不安煽る
「エポスカード」のフィッシング - 無関係の他社URL記載するミス
「不安の煽り」が弱い地味なフィッシングメールに注意
「メルカリ」を装うフィッシング攻撃 - 「出品取り下げ」などと不安煽る