三越伊勢丹グループの「エムアイカード」装うフィッシング - ほぼHTTPSで展開

三越伊勢丹グループのクレジットカード「エムアイカード」の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会では、注意を呼びかけている。

同カードを発行するエムアイカードを装い、「本人の利用であるか確認したい取り引きがある」などとメールでだまして偽サイトへ誘導するフィッシング攻撃が確認されたもの。回答しないとクレジットカードの利用制限が継続されるなどと不安を煽っていた。

誘導先のフィッシングサイトとして、少なくとも14件のURLが利用されており、そのうち13件と大半で「HTTPS」を指定していた。

6月15日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/06/15 ）ツイート