「NHK」のフィッシング - 「ネット登録必要」とだます手口

「NHK」をかたり、クレジットカード情報をはじめとする個人情報をだまし取るフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行った。

「利用規約が改訂され、すべての契約顧客はインターネットアカウントを登録する必要がある」などとメールでだまし、偽サイトへ誘導するフィッシング攻撃が確認されたもの。

「NHKインターネットアカウントをお持ちでない場合、私たちはあなたを訪ねてくるかもしれません、分かってください」などと不自然な文面で不安を煽ろうとしていた。

フィッシングサイトでは、ストリーミングやオンデマンド配信を行っている「NHKプラス」のデザインや、受信料窓口サイトのデザインなどを盗用。IDやパスワードのほか、氏名、住所、電話番号、メールアドレス、クレジットカード情報などをだまし取ろうとしていた。

4月19日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへと調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/04/19 ）ツイート