クレカ請求額の確定通知に見せかけたフィッシング
「イオンカード」の利用者を狙ったフィッシング攻撃が発生している。複数の文面が確認されており、フィッシング対策協議会が注意喚起を行った。
「請求額案内メール」に見せかけたフィッシングメールでは、「1月分の請求額が確定した」などと記載。請求明細の確認先などとして、記載したリンクより偽サイトへ誘導しようとしていた。
また「登録されている情報が最新であるか確認している」「不審な取引が検出された」といった説明で不安を煽り、一定時間内に対応しないと利用制限を行うなどと不安を煽るフィッシングメールも確認されている。
誘導先では、IDやパスワードのほか、クレジットカードの名義、番号、有効期限、セキュリティコード、生年月日、電話番号などを入力させようとしていた。
フィッシング対策協議会は、類似したフィッシング攻撃が展開される可能性もあるとして、利用者に注意を呼びかけている。
(Security NEXT - 2024/02/05 )
ツイート
関連リンク
PR
関連記事
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
オンラインショップ侵害され、詳細を調査 - 京都の料亭
顧客向けDMを一部紛失 - 京葉ガスサービスショップ運営会社
複数公民館でメール誤送信、宛先とBCCにメアド入力 - 神戸市
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を