Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

りそな銀装うフィッシング - クレカ情報の入力求める

フィッシング対策協議会は、りそな銀行や埼玉りそな銀行を装ったフィッシング攻撃の報告を受けているとして注意喚起を行った。

今回確認された攻撃では、「カードのサービス停止に関するお知らせ。」「りそなデビットカード(Visa)緊急のご連絡!」といった件名でメールを送信。

メールの本文では、「クレジットカードの認証に問題があることが判明した」「りそなカードを更新できませんでした」などと不安を煽り、偽サイトへ誘導していた。

フィッシングサイトでは、ログインIDやパスワード、クレジットカード情報などをだまし取る。

フィッシングメールに用いたURLとして4件が確認されており、転送先としては5件のURLが確認されている。いずれも「HTTPS」を用いていた。

9月15日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2022/09/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

組合加入事業所の個人情報を他社へ誤提供 - 土健保
「Node.js」にまもなくセキュリティアップデート - 2件を修正予定
初期侵入から平均62分で横展開を開始 - わずか2分のケースも
労務管理クラウドシステムでアクセス権の設定ミス - 個人情報が流出
2月のDDoS攻撃件数、前月の約1.2倍に - 71Gbps超の攻撃も
1月のDDoS攻撃件数、前月比29%増 - IIJレポート
厚労省の「マイジョブ・カード」、別人情報が表示される不具合
年金事務所を装う電話に警戒を - 偽マイナポータルに誘導
ログ解析ツール「Splunk Enterprise」に複数脆弱性
案内メール誤送信で事業所担当者のメアド流出 - 協会けんぽ