「日本年金機構」を装うフィッシングに注意 - クレカ情報の入力促す

「日本年金機構」を装うフィッシング攻撃の報告が寄せられているとして、フィッシング対策協議会が注意喚起を行った。

同機構を装い、「個人年金電子ファイル情報更新」といった件名でフィッシングメールが送信されているもの。同協議会によれば、8月2日の時点でフィッシングサイトの稼働が確認されている。

メールの本文では、「電子年金ファイル」を有効にするには、以前に登録した個人年金情報を更新する必要があるなどと説明。リンク先より偽サイトに誘導していた。

フィッシングサイトでは、氏名、住所、生年月日、電話番号、メールアドレス、基礎年金番号のほか、認証などとだましてクレジットカード情報を入力させる。ドメインは、「.shop」ドメインでホストされているが、サブドメインに「nenkin.go.jp」を設定し、正規サイトへ見せかけようとしていた。

「日本年金機構」を装うフィッシング攻撃は、過去にもたびたび確認されている。同協議会では、閉鎖に向けて同サイトの調査を進めており、類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/08/02 ） ツイート

PR

関連記事

イベント申込フォームで設定ミス、個人情報が閲覧可能に - 東京都
委託先がイベント案内メールを誤送信、メアド流出 - 北杜市
「ギター・マガジンWEB」が改ざん、外部サイトへ転送
環境省公開ファイルに経産省の個人情報 - 同一委託先でデータ混入
「GitLab」にセキュリティアップデート - 複数脆弱性を修正
ゼロデイ攻撃による「Cisco SD-WAN」侵害を確認 - 米当局が緊急指令
「Cisco Catalyst SD-WAN」に深刻な脆弱性 - すでに悪用も
「Firefox 148」で50件超の脆弱性を修正 - AI制御機能の追加も
「LANSCOPE エンドポイントマネージャー」に深刻なRCE脆弱性
ファイル転送製品「SolarWinds Serv-U」に複数RCE脆弱性