Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング

「東京電力」のブランドを悪用したフィッシング攻撃が確認されている。フィッシング対策協議会が注意を喚起した。

同協議会によれば、電気料金が未払いであるなどと不安を煽り、外部サイトへ誘導するフィッシング攻撃が確認されているもの。

支払期限などとして適当な期日を記載。期限までにオンラインで支払うよう求め、偽サイトへ誘導していた。フィッシングサイトでは、3日間の延滞料金を支払っていないなどとし、停電のリスクがあるなどと説明。クレジットカードを入力するよう求める。

フィッシング攻撃には、ロシアの「.ru」や中国の「.cn」といった国別ドメインのほか、「.top」「.sbs」「.com」などのトップレベルドメインが悪用されていた。

フィッシング対策協議会では類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2024/03/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

2Qクレカ不正利用、前四半期比16%増 - 被害額が過去最多
修学旅行参加生徒の療育手帳が所在不明 - 西鉄旅行
QNAP製NASのOSに複数脆弱性 - アップデートで修正
障害児相談支援事業所に利用者の個人情報をメールで誤送信 - 高槻市
グループの一部サーバでランサム被害 - Denis Japan
DB抽出の個人情報が外部から閲覧可能に、設定ミスで - RIZAP
監視ツール「WhatsUp Gold」の深刻な脆弱性、詳細が明らかに
「Microsoft Edge」にアップデート - 脆弱性2件を解消
「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性
先週注目された記事(2024年12月1日〜2024年12月7日)