Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クラウドサービスの請求額通知などを偽装するフィッシングに注意

「さくらインターネット」をかたるフィッシング攻撃の報告が増加しているとして、フィッシング対策協議会が注意喚起を行った。

クラウドサービス「さくらのクラウド」の利用者を狙い、請求額の通知やクレジットカードの確認依頼などを装い、不安を煽って偽サイトへ誘導するフィッシング攻撃が確認されたもの。

会員ページへのリンクに見せかけてフィッシングサイトへのアクセスを促し、同サービスの「ID」や「パスワード」のほか、クレジットカード情報をだまし取ろうとしていた。

1月16日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2023/01/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

再委託先でメール誤送信、CCに無関係のメアド - 東京都
同意得てない個人情報を別団体へ誤提供 - 奈良県市町村職員共済組合
小学校で個人情報含む郵便物の不着騒ぎ、開封形跡なし - 新潟県
欧米当局、ランサム「Hive」を解体 - 捜査官が攻撃インフラに侵入
12月のDDoS攻撃件数は増加、最大規模も拡大 - IIJ調査
「JNSA賞」2名が受賞 - 3団体に特別賞
脆弱性DB「JVN iPedia」の4Q登録数 - 前四半期から減少
住基ネットの個人情報漏洩で職員を懲戒免職 - 杉並区
案内メールを「CC」送信、メアド流出 - 福島市スポーツ振興公社
調査受注者が貸与された個人情報含む資料を紛失 - 国交省