「ビューカード」のフィッシング - 2種類の偽ログインページを用意
JR東日本グループのクレジットカード「ビューカード」を装うフィッシング攻撃の報告が増えているとしてフィッシング対策協議会が注意喚起を行った。
「個人情報の確認」「利用確認」といった口実で偽サイトへ誘導するフィッシング攻撃が発生しているもの。URLの有効期限を48時間などとだまし、経過後は再度手続きが必要などと不安を煽ってアクセスを促していた。
フィッシングサイトは、会員向けサイト「VIEW's NET」を偽装。正規サイトでは、「VIEW's NET ID」「My JR-EAST ID」それぞれにログインページを用意しているが、フィッシングサイトでも同様に2種類の偽のログインページを用意していた。
IDやパスワードのほか、氏名、背年月日、性別、郵便番号のほか、クレジットカードの番号、有効期限、セキュリティコードなどを詐取する。
12月21日の時点でフィッシングサイトの稼働が確認されており、サイトの閉鎖に向けてJPCERT/CCへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2022/12/21 )
ツイート
関連リンク
PR
関連記事
情報公開請求への対応で個人情報が流出 - 橿原市
応募フォームで個人情報が閲覧可能に - 東京都交通局
サイトに不正アクセス、リンクの書き込み - 三重県立総合医療センター
教委メールサーバ、不正中継でスパム踏み台に - 豊見城市
「MS Edge」にアップデート - 「クリティカル」とされる脆弱性を解消
NTT西の固定電話で一時通信障害 - ネット接続は影響なし
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
Google、長期間放置アカウントを削除へ - 悪用防止対策で
米政府、ランサムウェア対応ガイドの改訂版を公開
未知の脆弱性で生じた通信障害、NTT東西に行政指導