Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Amazonプライムの自動更新設定を解除」と不安煽るフィッシング

「Amazon」のブランドを悪用したフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

20200526_ap_001.jpg
フィッシングメールの文面(画像:フィ対協)

問題のフィッシング攻撃では、同社有料サブスクリプションサービス「Amazonプライム」の自動更新設定が変更されたかのような件名で送信されており、72時間以内に確認しないとアカウントの利用制限を行うなどと不安を煽り、偽サイトへアクセスするよう求めていた。

誘導先のフィッシングサイトでは、ログインに用いるアカウント情報のほか、請求先として住所や電話番号、生年月日、支払い情報の更新などと称して、3Dセキュアを含むクレジットカード情報をだまし取るほか、メールアドレスのパスワードまで入力させようとしていた。

5月26日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼した。今後も類似した攻撃が展開されるおそれがあるとして、同協議会では注意を呼びかけている。

(Security NEXT - 2020/05/26 ) このエントリーをはてなブックマークに追加

PR

関連記事

2020年4Qのインシデントは1割減 - マルウェアサイトは倍増
情報セキュ監査人が選定した2021年のセキュリティトレンド
対象地域拡大する緊急事態宣言、テレワーク実施時はセキュ対策徹底を
フィッシング報告、2カ月連続で3万件超 - URL件数も高水準
口座連携決済サービスの約4割で不正出金 - 被害口座9割が単要素認証で連携
フィッシングが猛威 - キャンペーン上位10件は日本標的
フィッシング対策で行政機関へ意見 - 消費者委
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
「スミッシング」をテーマとするオンラインカンファレンスを開催 - JPAAWG
11月のフィッシング報告、初の3万件台で過去最多 - 上位5ブランドで9割