「PayPay」装うフィッシング - 加盟店やフリマ利用者がターゲット
誘導先では、アカウント情報や、セキュリティコードを含むクレジットカード情報や、3Dセキュアなどの個人情報を入力させる。
11月22日の時点でフィッシングサイトの稼働が確認されており、同協議会では、閉鎖に向けてJPCERTコーディネーションセンターに調査を依頼。
類似した攻撃に注意し、サービスへアクセスする場合は、公式アプリやブラウザのブックマークを利用するよう呼びかけている。
訂正のお知らせ：本記事初出時において、フィッシングサイトの稼働確認日時を「11月12日」としていましたが、発表内容の訂正を受けて「11月22日」と訂正しました。
（Security NEXT - 2019/11/22 ）
ツイート
関連リンク
PR
関連記事
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装
「ChatGPT」のフィッシング攻撃 - アカウント停止と不安煽る
「ブラックフライデー」狙いのドメイン取得増加 - 偽通販サイトに警戒を
「ジャンボ宝くじ」無料プレゼントなどと誘導、フィッシング攻撃に注意
「再配達にはサービス料」、クレカ情報など狙う偽日本郵便に注意
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
偽「国勢調査」に注意 - 罰則で不安煽り、記念品で関心引く
PyPI上に不正コード含む「num2words」 - 開発者がフィッシング被害
偽基地局から送信されたフィッシングSMSに注意 - 総務省が注意喚起
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
