Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「新生銀行」を装うフィッシング - 乱数表の写真も要求

「新生銀行」の利用者を狙ったフィッシング攻撃が確認されており、フィッシング対策協議会では注意喚起を行った。IDやパスワードなどにくわえて、取引時に用いる乱数表の写真をアップロードするよう求めていた。

問題のメールは、本文において「犯罪収益移転防止法に基づき、お取引を行う目的等を確認させていただいております」などと説明。直近の取引について質問があるなどとして偽サイトへ誘導。確認しないと口座取引を一部制限するなどと不安を煽っていた。

攻撃者が用意したフィッシングサイトでは、店番号や口座番号、パスワード、生年月日、暗証番号のほか、取引時に入力する乱数表が記載された「セキュリティカード」の写真をアップロードするよう求める。

少なくとも5件のURLが確認されており、いずれも「HTTPS」による暗号化通信に対応。また4件については、トップレベルドメインが「.life」だった。

10月26日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似するフィッシングサイトに注意するよう呼びかけている。

(Security NEXT - 2022/10/27 ) このエントリーをはてなブックマークに追加

PR

関連記事

日本語学習支援施設のサイトが改ざん被害 - 横浜市
フォームで個人情報が閲覧可能に、社内共有時のミスで - スーパーチェーン
サーバがランサム被害、個人情報流出の可能性 - 川崎設備工業
2Qの個人「サポート詐欺」相談は912件 - 検挙後に減少
SAML認証ライブラリに脆弱性の指摘 - CVE番号は「拒絶」に
先週注目された記事(2025年7月20日〜2025年7月26日)
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
メール誤送信で留学生受入先のメアドが流出 - 福知山公立大
草津市指定管理者の運営2サイトが改ざん被害 - 偽警告を表示
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用