住信SBIネット銀行の利用者狙うフィッシングに注意

住信SBIネット銀行の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

「口座が悪用された可能性がある」などと不安を煽り、「利用規約を満たしていることを確認するため」などと説明して偽サイトへ誘導するフィッシング攻撃が確認されたもの。

メールの本文には、「ログイン方法は少し尋常ではない」「アカウントおよび販売活動が停止される可能性がある」など、金融機関からの通知としては不自然な言い回しも見られる。

フィッシングサイトでは、ユーザーネームやログインパスワード、取引パスワード、キャッシュカードの暗証番号のほか、認証番号カードなどの情報も入力させようとしていた。

5月19日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/05/19 ） ツイート

PR

関連記事

番組宣伝システムでメディア関係者情報が流出か - フジテレビ
リクルートの中古車情報サービスで個人情報など流出か
キャンペーン事務局のシステムに不正アクセス、個人情報が流出 - 国交省
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
個人情報流出が判明、意図しない売買も - 岩井コスモ証券