「プライム」が更新切れ？ - 家電量販店「ノジマ」装うフィッシング

家電量販店の「ノジマ」をかたるフィッシング攻撃が確認されているとして、フィッシング対策協議会が注意喚起を行った。

フィッシングメールでは、会員資格「online.nojimaプライム」が更新時期を迎えるなどと説明。会費の支払いに使用できるクレジットカードが登録されていないなどとして偽サイトへ誘導し、IDやパスワード、氏名、住所、電話番号、生年月日のほか、クレジットカード情報の入力を求めていた。

ノジマオンラインでは、会員サービスを提供しているが、年会費などは無料。「Amazonプライム」の更新期限を迎えるなどとして不安を煽るフィッシング攻撃で利用していた文面を転用したものと見られる。

9月8日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/09/08 ）ツイート