Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTTドコモ装うフィッシング - 「dカード利用停止」と不安煽る

NTTドコモを装い、クレジットカード「dカード」の利用者を狙ったフィッシングメールが出回っている。同社やフィッシング対策協議会が注意を呼びかけた。

問題のフィッシングメールは、「【重要】dカードが利用停止のお知らせ」といった件名で送信されているもの。

メールの本文では、同社が発行するクレジットカードの「dカード」に関して本人の利用であるか確認したい取引があるなどと説明。利用を一部制限したなどと不安を煽り、メールに記載したリンクより偽サイトへアクセスを促していた。

誘導先のフィッシングサイトでは、「dアカウント」のIDにくわえて、クレジットカードの番号、有効期限、セキュリティコード、ワンタイムパスワードなどを入力させる。

同社ではフィッシング攻撃に対する注意喚起を行うとともに、「dアカウント」のIDやパスワードについて使い回しを避け、パスキー認証やあんしんセキュリティの活用などを呼びかけている。

(Security NEXT - 2023/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に深刻な脆弱性 - すでに攻撃も
アスクル子会社の受託物流サービス、取引先情報流出の可能性
「ぶちエコサポーター」研修会の参加者宛メールで誤送信 - 山口県
誤って資料を持ち帰り紛失、住民が商業施設で拾得 - 新潟県
従業員個人PCがマルウェア感染、業務用認証情報が流出 - QUICK
番組編集ネットワークにランサム攻撃 - ケーブルテレビ可児
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース