日本年金機構や「ねんきんネット」を装うフィッシングに注意

日本年金機構や、同機構が運営する「ねんきんネット」を装うフィッシング攻撃が確認されている。フィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールでは、「国民年金口座は完全に支払われていない」などと一部不自然な表現を混じえながらも、「年金保険料の未納が続くと財産が差し押さえられることもある」と不安を煽り、サイトへアクセスして確認するよう求めていた。

国民年金は国の制度だが、メールでは「時間内に処理しないとアカウントがキャンセルされる場合がある」「分かってください」などと説明していた。

誘導先のフィッシングサイトでは、IDやパスワード、氏名、生年月日、性別、住所のほか、支払い方法の追加などとしてクレジットカード情報などを詐取する。

4月18日の時点でフィッシングサイトの稼働が確認されており、フィッシング対策協議会では調査をJPCERTコーディネーションセンターに依頼。類似するフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/04/19 ）ツイート