Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

大和ネクスト銀を装うフィッシング - 「利用規約に基づく依頼」とだます

大和ネクスト銀行を装うフィッシング攻撃が確認されているとしてフィッシング対策協議会が注意喚起を行なった。

直近の取引について質問があるなどとだまし、同行の偽サイトへ誘導するフィッシング攻撃が発生しているもの。

メールの本文では利用規約に基づく依頼などと説明し、確認しないと講座の取引を一部制限するなどと不安を煽っていた。誘導先のウェブサイトでは、ユーザーIDやパスワードなどを入力するよう促す。

5月8日の時点でフィッシングサイトの停止が確認されているが、今後も類似したフィッシング攻撃が発生する可能性があるとして同協議会では注意を呼びかけている。

(Security NEXT - 2023/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
個人情報を6機関に誤送信、転送され規模が20倍超に - 岐阜県
報道記者が個人情報含む資料を一時紛失 - ABCテレビ
約40万件の個人情報が流出した可能性 - ニデック子会社
CrowdStrike導入したWindows端末の97%以上がオンラインに
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開