「大丸松坂屋カード」のフィッシング - 偽利用明細メールで不安煽る
「大丸松坂屋カード」をかたるフィッシング攻撃が確認されたとして、フィッシング対策協議会が注意喚起を行った。

あたかも利用があったかのように見せかけ不安を煽るフィッシングメール(画像:フィ対協)
問題のフィッシングメールは「ご利用のお知らせ」という件名で送信されているもの。利用明細を装っており、7月31日20時過ぎにフリーマーケットアプリで利用があったなどとして金額を記載し、不安を煽っていた。
利用内容に身に覚えがない場合は、自身でカードの利用を一時的に制限できる「あんしん利用制限サービス」やカード利用の承認照会があった場合に通知される「ご利用通知サービス」を用意しているなどと説明し、メールに記載したリンクから偽サイトへ誘導していた。
誘導先のフィッシングサイトでは、IDやパスワードのほか、クレジットカード情報、生年月日、電話番号などをだまし取る。
8月3日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングメールや偽サイトに注意するよう求めている。
(Security NEXT - 2021/08/03 )
ツイート
関連リンク
PR
関連記事
イベント申込フォームで設定ミス、オーナー権限移行時に - 和洋女子大
高校で生徒の個人情報含む教務手帳が所在不明 - 東京都
施設開館記念イベントの当選者向けメールで誤送信 - 仙台市
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
中日ドラゴンズのグッズ公式Xアカウントが乗っ取り被害
「DMARC」運用に取り組む大学、5割届かず
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
「Teams」経由のオンライン会議招待でメアド流出 - 佐賀県