ETC利用者狙うフィッシング - QRコードで誘導

「ETC利用照会サービス」を装うフィッシング攻撃が確認されている。偽サイトへ誘導するため、QRコードを悪用していた。

今回確認された攻撃では、「ETCに支払情報が変更」といった件名でフィッシングメールを送信。本人確認が必要などとし、一時使用を制限しているなどと不安を煽り、記載したQRコードより偽サイトへ誘導していた。

本文には「ご本人認証下記携帯電話でQRコードをスキャンする確認ください」など不自然な言い回しも見られた。

誘導先のフィッシングサイトでは、IDやパスワードのほか、名前、メールアドレス、携帯電話番号、クレジットカード情報などを入力させようとする。

フィッシング対策協議会では、誤ってアクセスしないよう注意を喚起。類似したフィッシング攻撃に警戒するよう呼びかけている。

（Security NEXT - 2022/11/17 ）ツイート