Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「JR西日本」装うフィッシングの報告が増加 - JR東日本「えきねっと」告知文を悪用

JR西日本を装うフィッシング攻撃の報告が増加しているとして、フィッシング対策協議会が注意喚起を行った。

フィッシングメールは、JR西日本の会員サービス「Club J-WEST」の利用者を狙ったもので、メールの本文では、サービスをリニューアルし、最終ログインから2年以上経過すると自動的に退会処理を行うなどと不安を煽り、本文中のリンクから偽サイトへ誘導していた。

JR東日本の「えきねっと」が正規にアナウンスした文章を盗用した手口で、文面には「えきねっと」との記載が残ったままとなっている。

また2年以上と説明した直後に、「24時間以上ログインしておらず、『JR西日本』を使い続けたい場合は1度ログインしてください」などとも記載していた。

誘導先ではIDとパスワードのほか、氏名、性別、生年月日、住所、電話番号にくわえて、クレジットカードの名義、番号、有効期限、セキュリティコードにくわえて、3Dセキュアの情報もだまし取ろうとしていた。

7月29日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

なお、「Club J-WEST」の正規サービスでは、「J-WESTカード」や「SMART ICOCA」の所有者以外については、1年以上利用のないネット会員に対し、自動的に会員資格を取り消す場合があるとしている。

(Security NEXT - 2022/07/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PayPay銀行」を装うフィッシング - 「個人情報の有効期限切れ」などとだます手口
「Amazonプライムデー」に便乗、フィッシング攻撃増加 - 関連ドメイン取得の動きも
「セゾンNetアンサー」を装うフィッシング攻撃の報告が増加
書き溜めたメモが消える!? - 「自動退会処理」とだます「Evernote」のフィッシングに注意
「さくらのクラウド」利用者狙ったフィッシングに注意 - 電話認証なども詐取
ヤマト運輸を装うメールやなりすましサイトに注意を
SB、スミッシング対策を無償提供 - アルファベット発信元の拒否にも対応
フィッシング攻撃、地域密着の信販会社を立て続けに標的に
東京電力の「くらしTEPCO web」装うフィッシング攻撃が発生中
ゆうちょ銀装うフィッシング攻撃 - 24時間以内のアクセス求める