「楽天カード」のフィッシング - 不正ログイン通知を偽装

「楽天カード」の利用者を装ったフィッシング攻撃が確認されているとしてフィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールは、楽天を装い、「[楽天]ログインしましたか？」といった件名で送信されているもの。あわせて日時なども記載されているという。

メールの本文では、1月9日0時48分にログインを確認したなどと説明し、無関係のIPアドレスを記載。心当たりがない場合は第三者にログインされた可能性があるなどと不安を煽り、アカウント情報の確認などと称して偽サイトへ誘導していた。

1月9日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトへ注意するよう呼びかけている。

（Security NEXT - 2020/01/09 ）ツイート