りそな銀装うフィッシング - クレカ情報の入力求める

フィッシング対策協議会は、りそな銀行や埼玉りそな銀行を装ったフィッシング攻撃の報告を受けているとして注意喚起を行った。

今回確認された攻撃では、「カードのサービス停止に関するお知らせ。」「りそなデビットカード（Visa）緊急のご連絡!」といった件名でメールを送信。

メールの本文では、「クレジットカードの認証に問題があることが判明した」「りそなカードを更新できませんでした」などと不安を煽り、偽サイトへ誘導していた。

フィッシングサイトでは、ログインIDやパスワード、クレジットカード情報などをだまし取る。

フィッシングメールに用いたURLとして4件が確認されており、転送先としては5件のURLが確認されている。いずれも「HTTPS」を用いていた。

9月15日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

（Security NEXT - 2022/09/15 ）ツイート