Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「マネロンのおそれ、対応しないと法的措置」と脅すフィッシング

ソニー銀行の利用者を狙ったフィッシング攻撃が発生している。口座を凍結したなどとし、対応しないと法的措置を講じるなどと不安を煽って偽サイトへ誘導していた。

フィッシング攻撃の報告を受けているとして、フィッシング対策協議会が注意喚起を行ったもの。「お客様の口座が凍結されました」といった件名でメールが送信されているという。

本文では、口座で異常な取引が発覚し、マネーロンダリングに関わるおそれがあると説明。至急確認したいことがあるなどとして、同行サイトを模した偽サイトへ誘導していた。

また返信内容の確認後に利用制限の解除を検討するなどとし、回答しない場合は法的措置を講じる場合があるなどと不安を煽る。誘導先のフィッシングサイトでは、店番号や口座番号、ログインパスワードをはじめとする個人情報をだまし取る。

同協議会では、類似したフィッシング攻撃が展開される可能性もあるとして、注意を呼びかけている。

(Security NEXT - 2024/01/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件