Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソニー銀装うフィッシング攻撃に注意 - 取引目的の定期確認を偽装

フィッシング対策協議会は、ソニー銀行を装うフィッシング攻撃が確認されているとして注意喚起を行った。

問題のメールでは、「取引目的の定期的な確認をお願いしている」などと説明。「一定期間確認しないと口座取引を一時制限する」などとして不安を煽っていた。

フィッシングサイトでは、口座番号やログインパスワードのほか、生年月日、電話番号、暗証番号のほか、カード裏面に記載されている製造番号、ワンタイム認証で利用するメールアドレスなどを入力させようとしていた。

11月4日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2022/11/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター