Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Joshin web」のフィッシングサイトに注意 - 「3Dセキュア」も要求

大手家電量販店の上新電機を装ったフィッシング攻撃が確認されている。インターネット決済などで必要となる追加認証などの情報も詐取しようとしていた。

同社通信販売サイト「Joshin web」の通知に見せかけたフィッシング攻撃が発生しているもの。メールの本文では、クレジットカード情報の更新ができなかったなどと説明。アカウントを維持するためなどとだまし、偽サイトへ誘導しようとしていた。

フィッシングサイトでは、IDやパスワードのほか、生年月日、電話番号、クレジットカード情報などをだまし取る。さらに追加認証である3Dセキュアのパスワードも入力させようとしていた。

フィッシングサイトのURLも6件が確認されているという。11月30日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似するフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2021/12/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

特定条件で他利用者の個人情報が閲覧可能に - トレカ通販サイト
教諭が試験問題を生徒に漏洩 - 金沢市の私立中
OLAP対応データストアの「Apache Pinot」に脆弱性
IPA、ビジネスメール詐欺対策の特設ページを開設 - 啓発チラシなども用意
診療情報を記録したデジカメを紛失 - さいたま市民医療センター
サイバー攻撃で社内システムに障害、影響や原因など調査 - システム開発会社
機密情報管理の「HashiCorp Vault」に脆弱性 - アップデートを
「PHP 8.1.11/7.4.32」が公開に - 複数の脆弱性を解消
サーバやパソコンにサイバー攻撃 - JR西日本関連会社
ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い