住信SBIネット銀行の利用者狙うフィッシングに注意

住信SBIネット銀行の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

「口座が悪用された可能性がある」などと不安を煽り、「利用規約を満たしていることを確認するため」などと説明して偽サイトへ誘導するフィッシング攻撃が確認されたもの。

メールの本文には、「ログイン方法は少し尋常ではない」「アカウントおよび販売活動が停止される可能性がある」など、金融機関からの通知としては不自然な言い回しも見られる。

フィッシングサイトでは、ユーザーネームやログインパスワード、取引パスワード、キャッシュカードの暗証番号のほか、認証番号カードなどの情報も入力させようとしていた。

5月19日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/05/19 ） ツイート

PR

関連記事

「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を
サイバー攻撃でシステム障害、冷凍食品の出荷に影響 - ニチレイ
個人情報含むファイルを誤送信、別ファイルと勘違い - 大阪市
「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
フィッシングURLが約4割減 - リンク使い回しも影響
ネットバンキングの不正送金件数が約1.8倍に - 被害額は半減
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供