「PayPay」装うフィッシング - 加盟店やフリマ利用者がターゲット
誘導先では、アカウント情報や、セキュリティコードを含むクレジットカード情報や、3Dセキュアなどの個人情報を入力させる。
11月22日の時点でフィッシングサイトの稼働が確認されており、同協議会では、閉鎖に向けてJPCERTコーディネーションセンターに調査を依頼。
類似した攻撃に注意し、サービスへアクセスする場合は、公式アプリやブラウザのブックマークを利用するよう呼びかけている。
訂正のお知らせ：本記事初出時において、フィッシングサイトの稼働確認日時を「11月12日」としていましたが、発表内容の訂正を受けて「11月22日」と訂正しました。
（Security NEXT - 2019/11/22 ）
ツイート
関連リンク
PR
関連記事
「豪華3大特典」と誘惑 - 偽マネックス証券のフィッシングに注意
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
巧妙な「フィッシング」、電話で操作指示も- 不正送金被害が発生
Appleをかたるフィッシング攻撃が増加中 - 「支払情報更新」など偽装
教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大
「au PAY」装うフィッシング - ポイントプレゼントなどと誘惑
プレゼント装うフィッシング詐欺 - 本人確認と称してクレカ情報詐取
貸金庫取引を装った詐欺メールに注意喚起 - 三菱UFJ銀
「RDPファイル」添付した標的型攻撃メールに警戒呼びかけ - 米当局
「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
