Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTTドコモ装うフィッシング - 「dカード利用停止」と不安煽る

NTTドコモを装い、クレジットカード「dカード」の利用者を狙ったフィッシングメールが出回っている。同社やフィッシング対策協議会が注意を呼びかけた。

問題のフィッシングメールは、「【重要】dカードが利用停止のお知らせ」といった件名で送信されているもの。

メールの本文では、同社が発行するクレジットカードの「dカード」に関して本人の利用であるか確認したい取引があるなどと説明。利用を一部制限したなどと不安を煽り、メールに記載したリンクより偽サイトへアクセスを促していた。

誘導先のフィッシングサイトでは、「dアカウント」のIDにくわえて、クレジットカードの番号、有効期限、セキュリティコード、ワンタイムパスワードなどを入力させる。

同社ではフィッシング攻撃に対する注意喚起を行うとともに、「dアカウント」のIDやパスワードについて使い回しを避け、パスキー認証やあんしんセキュリティの活用などを呼びかけている。

(Security NEXT - 2023/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

業務委託先でランサム被害、情報流出のおそれ - AGS
メール誤送信で旅行会社担当者のメアド流出 - 佐賀県
2026年1Qの脆弱性届出、ソフトとサイトともに減少
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Java SE」にセキュリティ更新 - 脆弱性11件を修正
Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘