じゃらんnet装うフィッシング攻撃が発生 - 全国旅行支援を標的か

国内旅行の需要喚起策である「全国旅行支援」が展開されるなか、旅行情報サイト「じゃらんnet」を装ったフィッシング攻撃が確認されている。

注意喚起を行ったフィッシング対策協議会によれば、問題のメールでは「じゃらんnet会員情報更新できませんでした」などと説明。アカウントを維持するためには情報を更新する必要があるとして、偽サイトへ誘導していた。

誘導先となるフィッシングサイトでは、IDやパスワード、氏名、生年月日、住所、電話番号、クレジットカード情報などの入力を求める。さらに追加認証である3Dセキュアの入力も要求していた。同協議会では類似したフィッシングサイトに注意するよう呼びかけている。

政府による国内旅行需要の喚起策「全国旅行支援」が展開されており、旅行への関心が高まっている。注目度が高いイベントに攻撃者が便乗するケースはこれまでも確認されており、「じゃらんnet」を装うケースに限らず旅行関連ブランドを偽装した攻撃に警戒が必要だ。

（Security NEXT - 2022/10/31 ）ツイート