総務省かたるフィッシング - 固定資産税の納付通知を偽装
総務省をかたり、固定資産税の納税通知書などと称して個人情報や金銭をだまし取るフィッシング攻撃が確認されている。
「総務省からの税納税通知書」などとしてフィッシングメールが送信されているもの。偽サイトで個人情報や電子マネーをだまし取ろうとしていた。納付期限を6月14日などと記載。従わないと財産を差し押さえられる可能性があると不安を煽っていた。
フィッシングサイトへのリンク部分は、「支払いの詳細リンクエント」なる意味不明の記載となっていた。こうした表現は、別のフィッシング攻撃でも確認されており、英語で滞納を意味する「delinquent(デリンクエント)」を用いた文章を誤表記した可能性もある。
6月13日の時点でフィッシングサイトの稼働が確認されており、フィッシング対策協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2023/06/14 )
ツイート
関連リンク
PR
関連記事
新規セキュリティアドバイザリ14件を公開 - SAP
「GitLab」に複数脆弱性 - 早急にアップデートを
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
マンション管理業務主任者登録の申請書類が所在不明に - 国交省
個人情報含む伝票綴りを紛失、誤廃棄の可能性 - JAおきなわ
中学校で卒業生の個人情報が生徒用端末から閲覧可能に - 半田市
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消