4月は暗号資産狙うフィッシングサイトが増加
BBソフトサービスによると、4月に入り、暗号資産(仮想通貨)に関連したフィッシングサイトが増加したという。2段階認証のコードなどの入力も求めており、誤って応じてしまうと暗号資産を窃取されるおそれがある。
フライングセールで誘引する偽ショッピングサイトで共通して見られた「銀行振込」表示のイメージ(画像:BBSS)
同社製品による検知状況を取りまとめたもの。暗号資産取引所などを偽装したフィッシングサイトの件数は、2020年5月から2021年1月までは10件以下で推移。2021年2月、3月にそれぞれ13件、19件とやや増加傾向を見せていたが、4月に入り前月比3.2倍となる61件へと急増したという。
フィッシング攻撃では、「Coincheck」「bitFlyer」「bitbank」「BITPoint」といった取引所や、暗号資産ウォレット「MyEtherWallet」のブランドを悪用し、メールでは、「アカウント情報の確認」「パスワード変更の案内」「異常な操作の検出」などを口実にログインページに見せかけた偽サイトへ誘導。ログイン情報や2段階認証などを詐取しようとしていた。
また4月は、夏のセール時期に先駆けた「フライングセール」に見せかけ、割安な価格表示で被害者を誘い込む詐欺サイトが多発したという。ファッション関連、家具、物置、タイヤやホイールなど、幅広い商品ジャンルで詐欺サイトが見られたが、偽サイトのカート表示では支払方法について、「銀行振込」と画像で表示する共通点が見られたという。
(Security NEXT - 2021/06/01 )
ツイート
関連リンク
PR
関連記事
「au PAY」装うフィッシング - ポイントプレゼントなどと誘惑
プレゼント装うフィッシング詐欺 - 本人確認と称してクレカ情報詐取
貸金庫取引を装った詐欺メールに注意喚起 - 三菱UFJ銀
「RDPファイル」添付した標的型攻撃メールに警戒呼びかけ - 米当局
「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
標的型攻撃メール訓練サービスに「サポート詐欺」対策など追加
JR西日本の「WESTER」装うフィッシング - ポイントプレゼントで誘惑
「プロミス」装うフィッシングメール - 偽サイトに誘導
「アイフル」装う偽メール - 融資関連の連絡やフィッシングの注意喚起を偽装
JAバンクの利用者を狙うフィッシング攻撃