「日本年金機構」を装うフィッシングに注意 - クレカ情報の入力促す

「日本年金機構」を装うフィッシング攻撃の報告が寄せられているとして、フィッシング対策協議会が注意喚起を行った。

同機構を装い、「個人年金電子ファイル情報更新」といった件名でフィッシングメールが送信されているもの。同協議会によれば、8月2日の時点でフィッシングサイトの稼働が確認されている。

メールの本文では、「電子年金ファイル」を有効にするには、以前に登録した個人年金情報を更新する必要があるなどと説明。リンク先より偽サイトに誘導していた。

フィッシングサイトでは、氏名、住所、生年月日、電話番号、メールアドレス、基礎年金番号のほか、認証などとだましてクレジットカード情報を入力させる。ドメインは、「.shop」ドメインでホストされているが、サブドメインに「nenkin.go.jp」を設定し、正規サイトへ見せかけようとしていた。

「日本年金機構」を装うフィッシング攻撃は、過去にもたびたび確認されている。同協議会では、閉鎖に向けて同サイトの調査を進めており、類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/08/02 ） ツイート

PR

関連記事

侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
個人情報流出が判明、意図しない売買も - 岩井コスモ証券
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「代金後払いサービス」で個人情報が流出 - ヤマト運輸
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も