「個人情報の再確認を」とだます「アフラック」を装ったフィッシング攻撃

「アフラック生命保険」を装ったフィッシング攻撃が確認されているとして、フィッシング対策協議会が注意喚起を行った。

「セキュリティシステムの大幅なアップグレードを実施している」「登録された個人情報を再確認する必要がある」などとメールでだまして偽サイトへ誘導するフィッシング攻撃が発生しているもの。

誘導先のフィッシングサイトは、同社の契約者専用サイト「アフラックよりそうネット」を偽装。IDやパスワード、生年月日のほか、暗証番号や口座番号などを入力させようとしていた。

同協議会では、12月13日の時点でフィッシングサイトの稼働を確認しており、閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2021/12/13 ）ツイート