フィッシング攻撃、地域密着の信販会社を立て続けに標的に
九州地域を中心に展開する信販会社を狙ったフィッシング攻撃が相次いで確認された。全国展開するブランドに限らず、幅広いブランドが攻撃対象となっており、警戒が必要だ。
西日本フィナンシャルホールディングス傘下の「九州カード」を装う攻撃が5月末に確認されたほか、6月3日には「日専連ファイナンス」のブランドを悪用したフィッシング攻撃が観測され、フィッシング対策協議会が注意を呼びかけた。
いずれも不正利用についてモニタリングしているなどと説明。カードの利用状況を確認することを口実に偽サイトへ誘導しようとしていた。
フィッシング攻撃に悪用されるブランドは増加傾向にある。同協議会によると、2020年ごろは60件前後だったが、徐々に増加。2022年2月に87件と最多を記録するも、悪用されるブランドは多くて80件台にとどまっていたが、3月以降は100件超の水準で推移している。
利用者が多い特定のブランドに報告は集中しているものの、これまで攻撃が確認されていなかったブランドでも攻撃が確認されている。悪用報告があったり、注意喚起が行われたことがあるブランドに限らず、あらゆるブランドがフィッシング攻撃の対象となる可能性があり、警戒しておく必要がある。
(Security NEXT - 2022/06/06 )
ツイート
関連リンク
PR
関連記事
除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット