「支援金5万円」とだますフィッシング - 偽マイナポータルへ誘導
内閣府を名乗り、「マイナポータル」に見せかけた偽サイトへ誘導し、個人情報をだまし取るフィッシング攻撃が発生している。
注意喚起を行ったフィッシング対策協議会によれば、フィッシングメールは、緊急支援給付金の通知を偽装。政府が緊急支援給付金の提供を決定したなどと記載している。
申請方法を「マイナポータルを通じてのオンライン申請」と説明し、メール内のリンクよりフィッシングサイトへ誘導していた。
誘導先は「マイナポータル」を装い、緊急支援給付金の案内として、「マイナポイント」の記載ミスと見られる「イナポイント」を5万円分プレゼントするなどと書かれていた。
さらに遷移したページでメールアドレスやパスワード、氏名、生年月日、電話番号、住所のほか、受取方法の設定などと称してクレジットカードの名義、番号、有効期限、セキュリティコードの入力を促す。
類似するフィッシング攻撃が発生する可能性があるとし、フィッシング対策協議会では注意を呼びかけている。
(Security NEXT - 2024/02/08 )
ツイート
関連リンク
PR
関連記事
ブース訪問者に対するメールで誤送信 - 静岡日産
QNAP製NAS向け複数アプリに脆弱性 - アップデートで修正
伊藤園の米グループ会社でランサム被害 - すでに復旧、情報流出を調査
キッザニアへのサイバー攻撃、個人情報約2.4万件が流出
トレンドマイクロのサーバ向けセキュリティ対策製品に脆弱性
「OpenWrt」で汚染されたビルドが配布可能となる脆弱性
メールサーバからアカウント情報などが窃取 - 京大経営管理大学院
女性向け下着通販サイトに不正アクセス - 個人情報流出の可能性
2024年3Qのクレカ不正利用、約132.7億円 - 前四半期比2.4%減
2Qクレカ不正利用、前四半期比16%増 - 被害額が過去最多