住信SBIネット銀行の利用者狙うフィッシングに注意

住信SBIネット銀行の利用者を狙ったフィッシング攻撃が確認された。フィッシング対策協議会が注意を呼びかけている。

「口座が悪用された可能性がある」などと不安を煽り、「利用規約を満たしていることを確認するため」などと説明して偽サイトへ誘導するフィッシング攻撃が確認されたもの。

メールの本文には、「ログイン方法は少し尋常ではない」「アカウントおよび販売活動が停止される可能性がある」など、金融機関からの通知としては不自然な言い回しも見られる。

フィッシングサイトでは、ユーザーネームやログインパスワード、取引パスワード、キャッシュカードの暗証番号のほか、認証番号カードなどの情報も入力させようとしていた。

5月19日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似した攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/05/19 ） ツイート

PR

関連記事

個人情報を誤公開、マスキング処理前の作業データ - 静岡県
「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」