消費者金融「プロミス」の利用者を狙ったフィッシングに注意
SMBCコンシューマーファイナンスが展開する消費者金融サービスブランド「プロミス」になりすますフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行った。
フィッシングメールは、「PROMISEのお知らせ」といった件名で送信されているもので、本文では「セキュリティシステムの大幅なアップグレードを実施している」などと説明。
「個人情報改善認証を行う必要がある」などとして偽サイトへ誘導し、「プロミスカード」の番号や暗証番号などを詐取しようとしていた。
1月12日の時点でフィッシングサイトの稼働が確認されており、類似した攻撃が展開される可能性もあるとして同協議会では注意を呼びかけている。
(Security NEXT - 2022/01/13 )
ツイート
関連リンク
PR
関連記事
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
講師が商業施設で個人情報含む私物PC紛失 - 北海道武蔵女子短大
県選管サイトに個人情報含むデータを誤掲載 - 神奈川県
ウェブサーバにマルウェア、情報流出は否定 - アジア学院
