「auじぶん銀行」のフィッシング攻撃 - 取引確認などを偽装
「auじぶん銀行」の利用者を標的としたフィッシング攻撃が確認されている。フィッシング対策協議会が注意喚起を行なった。
取引の確認などを口実に偽サイトへ誘導するフィッシング攻撃が確認されたもの。一定期間内に対応しないと口座取引を一部制限するなどと説明し、不安を煽っていた。
メールにおいて複数のURLを悪用。さらに転送先として複数のURLが確認されている。誘導先のフィッシングサイトは、ログイン画面を装い、顧客番号やログインパスワードなどをだまし取ろうとしていた。
同協議会では類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2023/04/25 )
ツイート
関連リンク
PR
関連記事
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
複数予約サイトで侵害、顧客情報が流出か - 楽天トラベル
「So-net」の会員DB侵害、個人情報流出を確認
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
