Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「口座が凍結されました」 - ゆうちょ銀装うフィッシングに注意

フィッシング対策協議会は、「ゆうちょ銀行」を装うフィッシング攻撃の報告を受けているとして注意喚起を行った。

「お客様の口座が凍結されました」といった件名のフィッシングメールが送信されているもので、本文では「マネーロンダリングに関わるおそれがある」などと説明。

「至急確認したいことがある」「回答しない場合は法的な措置を講じる」などと不安を煽り、偽サイトへ誘導していた。

フィッシングサイトでは、顧客番号、ログインパスワード、氏名、電話番号、生年月日、メールアドレス、キャッシュカードの暗証番号などを入力させようとしていた。

2月7日の時点でフィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2024/02/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正
フィッシングURLが約4割減 - リンク使い回しも影響
ネットバンキングの不正送金件数が約1.8倍に - 被害額は半減
JPCERT/CC、オムロンPSIRTに感謝状 - 製品セキュリティ向上に貢献
iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響
「Django」にセキュリティ更新 - 複数の脆弱性に対応
「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供
高校で採点済み答案をグループウェアに誤掲載 - 宮城県
支援先事業者宛のメールで誤送信 - いばらき中小企業グローバル推進機構
委託先のサーバから個人情報が流出した可能性 - 韓流エンタメ会社