「GMOクリック証券」を装ったフィッシングに注意

GMOクリック証券は、同社を装い、個人情報をだまし取るフィッシング攻撃が確認されているとして注意を呼びかけた。

同社を装うフィッシングメールが出回っており、誘導先の偽サイトでは、口座番号やログインパスワード、取引暗証番号のほか、個人情報の入力を促していた。複数サイトが確認されており、いずれもコロンビアのトップレベルドメインである「.co」を悪用していた。

同社では、ログインパスワードや取引暗証番号などをメールで聞き出すことはなく、メールにログイン画面や個人情報入力画面などのリンクを記載することもないとして注意を呼びかけている。

メールの内容について確認する場合は、ブラウザのアドレスバーより同社の正規URLを直接入力してウェブサイトにアクセスするよう求めている。

（Security NEXT - 2022/09/28 ）ツイート