ゆうちょ銀装うフィッシング攻撃 - 24時間以内のアクセス求める

ゆうちょ銀行の利用者を狙ったフィッシング攻撃が確認されているとして、フィッシング対策協議会が注意喚起を行った。

問題のフィッシングメールは、同行のクレジットカードセンターより自動的に送信しているなどとし、不正利用が急増しており、利用に関するモニタリングを実施しているなどと説明。

24時間以内に確認しないと、アカウントの利用を制限するなどと不安を煽り、「お客様情報の確認」を口実にリンク先の偽サイトへ誘導していた。

誘導先では口座の記号番号、カードの有効期限、メールアドレス、電話番号、生年月日、ログインID、パスワードなどをだまし取る。

6月2日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう求めている。

（Security NEXT - 2022/06/02 ）ツイート