Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

りそな銀装うフィッシング - クレカ情報の入力求める

フィッシング対策協議会は、りそな銀行や埼玉りそな銀行を装ったフィッシング攻撃の報告を受けているとして注意喚起を行った。

今回確認された攻撃では、「カードのサービス停止に関するお知らせ。」「りそなデビットカード(Visa)緊急のご連絡!」といった件名でメールを送信。

メールの本文では、「クレジットカードの認証に問題があることが判明した」「りそなカードを更新できませんでした」などと不安を煽り、偽サイトへ誘導していた。

フィッシングサイトでは、ログインIDやパスワード、クレジットカード情報などをだまし取る。

フィッシングメールに用いたURLとして4件が確認されており、転送先としては5件のURLが確認されている。いずれも「HTTPS」を用いていた。

9月15日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2022/09/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

民生委員が高齢者名簿を紛失、10カ月以上前に - 行田市
先週注目された記事(2024年7月7日〜2024年7月13日)
侵害調査で個人情報の一部流出を確認 - 住友重機械工業
複数問合の同時並行対応で添付ファイルを取り違え - 大阪市
委託先で書類封入ミス、一部資料に別人の個人情報 - 宇部市
市制施行70周年記念式典の申込フォームで設定ミス - 駒ヶ根市
東京海上Gの顧客情報が流出した可能性 - 損査業務には影響なし
「Exim」に脆弱性 - 拡張子による添付ファイルブロックを回避されるおそれ
地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
ドメインやホスティングが停止すると不安煽るフィッシングに警戒を