JCBカード利用者狙うフィッシングに注意 - 定期メールを偽う手口
JCBカードの利用者を狙ったフィッシング攻撃が確認された。4月10日の時点で稼働が確認されており、フィッシング対策協議会が注意を呼びかけている。
同カード会員向けのウェブサービスである「MyJCB」を装ったフィッシング攻撃が確認されたもの。
問題のフィッシングメールは、「MyJCB」の登録者へ定期的に配信されているメールサービス「MyJCB Express News」を偽装。「MyJCB Express News 重要な通知となります」と題した件名で送信していた。
メールの本文では、クレジットカード口座が第三者によって使用されていることを検知し、凍結したなどと説明。IDとパスワードの再登録が必要などとだまし、偽サイトへ誘導していた。
誘導先のフィッシングサイトでは、最初に「MyJCB」のアカウント情報を入力させて詐取。次に表示されるページでクレジットカードに関する情報をだまし取ろうとしていた。
さらに遷移したページで氏名や生年月日、住所、電話番号を入力させるほか、クレジットカードのセキュリティコードを入力させていた。
4月10日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトも含めて注意するよう呼びかけている。
(Security NEXT - 2020/04/10 )
ツイート
関連リンク
PR
関連記事
「イオンカード」装うフィッシング - 利用明細や取引制限など偽装
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
「東京ガス」装うフィッシング - 「対応しないと供給停止」と不安煽る
水道局を装う偽メールに注意 - 「未払料金ある」と誘導
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
フィッシング攻撃で日本赤十字社のメアドになりすまし
JR西日本の会員サービスを装うフィッシング攻撃に注意
「ビックカメラ」からの「異常通知」装うフィッシング攻撃
「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意