Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

NTTドコモ装うフィッシング - 「dカード利用停止」と不安煽る

NTTドコモを装い、クレジットカード「dカード」の利用者を狙ったフィッシングメールが出回っている。同社やフィッシング対策協議会が注意を呼びかけた。

問題のフィッシングメールは、「【重要】dカードが利用停止のお知らせ」といった件名で送信されているもの。

メールの本文では、同社が発行するクレジットカードの「dカード」に関して本人の利用であるか確認したい取引があるなどと説明。利用を一部制限したなどと不安を煽り、メールに記載したリンクより偽サイトへアクセスを促していた。

誘導先のフィッシングサイトでは、「dアカウント」のIDにくわえて、クレジットカードの番号、有効期限、セキュリティコード、ワンタイムパスワードなどを入力させる。

同社ではフィッシング攻撃に対する注意喚起を行うとともに、「dアカウント」のIDやパスワードについて使い回しを避け、パスキー認証やあんしんセキュリティの活用などを呼びかけている。

(Security NEXT - 2023/08/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

ECサイトで不具合、会員登録時に別人情報表示 - 下着通販会社
Gitサーバ「Gogs」にゼロデイ脆弱性 - 広範囲の公開サーバに侵害痕跡
「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正
ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正
監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
「Node.js」にセキュリティアップデート - 12月15日に公開予定
成人の日記念行事の案内ハガキを紛失 - 福岡市
患者の個人情報含む書類をFAXで誤送信 - 千葉労災病院