「じゃらん」を装うフィッシング - 「旅行支援金」口実に誘導
「じゃらんnet」を装うフィッシング攻撃が確認されたとして、フィッシング対策協議会や同サイトを運営するリクルートでは注意を呼びかけている。
問題のフィッシングメールは、政府の観光需要喚起策として展開されている正規の「全国旅行支援」と関連あるかのように偽装。
2万円の補助金があり、「じゃらんnet」より受け取ることができるなどとだまし、申請ページに見せかけた偽サイトへ誘導していた。
誘導先のフィッシングサイトでは、氏名や生年月日、性別、住所、電話番号、メールアドレス、クレジットカード番号などをだまし取る。
6月5日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2023/06/05 )
ツイート
関連リンク
PR
関連記事
ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
