Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

クレカブランド「セディナ」装うフィッシング攻撃が発生

SMBCファイナンスサービスが展開するクレジットカードブランド「セディナカード」の利用者を狙ったフィッシング攻撃が発生している。

メールでセキュリティシステムを更新したなどとだまし、登録情報の確認などと称して偽サイトへ誘導するフィッシング攻撃が確認されたもの。

HTMLメールには複数のリンクが仕込まれており、記載とは異なるフィッシングサイトへ誘導。IDやパスワード、生年月日、電話番号、クレジットカードの番号、有効期限、セキュリティコード、暗証番号、口座番号の一部などを入力させ、だまし取ろうとしていた。

10月16日の時点でフィッシングサイトの稼働が確認されており、同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2023/10/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

人事情報を不正閲覧した職員を懲戒処分 - 君津市
「Dell PowerProtect Data Manager」にアップデート - 脆弱性359件を修正
「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
通販サイト会員の個人情報が流出 - ペットフード販売会社
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」