「Joshin web」のフィッシングサイトに注意 - 「3Dセキュア」も要求

大手家電量販店の上新電機を装ったフィッシング攻撃が確認されている。インターネット決済などで必要となる追加認証などの情報も詐取しようとしていた。

同社通信販売サイト「Joshin web」の通知に見せかけたフィッシング攻撃が発生しているもの。メールの本文では、クレジットカード情報の更新ができなかったなどと説明。アカウントを維持するためなどとだまし、偽サイトへ誘導しようとしていた。

フィッシングサイトでは、IDやパスワードのほか、生年月日、電話番号、クレジットカード情報などをだまし取る。さらに追加認証である3Dセキュアのパスワードも入力させようとしていた。

フィッシングサイトのURLも6件が確認されているという。11月30日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似するフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/12/01 ）ツイート