「ETC利用照会サービス」装うフィッシング - 自動解約機能に便乗
「ETC利用照会サービス」の利用者を狙ったフィッシング攻撃の報告件数が増加しているとしてフィッシング対策協議会が注意を呼びかけた。
同サービスは、450日間ログインがないユーザーIDについて自動的に解約となる仕様となっており、420日間ログインがない場合にメールで通知を行っているが、こうした事情に便乗したフィッシング攻撃が確認されたもの。
解約30日前の通知メールを装いつつも、本文では9月4日が解約予定日にあたるなどと説明。不安を煽ってメールに記載したリンクより偽サイトに誘導していた。
誘導先のフィッシングサイトでは、ユーザーIDやパスワードのほか、カードの番号、有効期限、セキュリティコード、電話番号、ショートメッセージで送信される認証コードを入力させようとしていた。
また自動解約の通知を装うケース以外にも、定期的なアップデートの手続きなどを口実に偽サイトへアクセスさせようとする手口なども確認されている。
9月4日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2023/09/04 )
ツイート
関連リンク
PR
関連記事
除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット