「じゃらん」を装うフィッシング - 「旅行支援金」口実に誘導
「じゃらんnet」を装うフィッシング攻撃が確認されたとして、フィッシング対策協議会や同サイトを運営するリクルートでは注意を呼びかけている。
問題のフィッシングメールは、政府の観光需要喚起策として展開されている正規の「全国旅行支援」と関連あるかのように偽装。
2万円の補助金があり、「じゃらんnet」より受け取ることができるなどとだまし、申請ページに見せかけた偽サイトへ誘導していた。
誘導先のフィッシングサイトでは、氏名や生年月日、性別、住所、電話番号、メールアドレス、クレジットカード番号などをだまし取る。
6月5日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2023/06/05 )
ツイート
関連リンク
PR
関連記事
指標管理ウェブシステムから顧客情報流出の可能性 - 損保ジャパン
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応