「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
「東京電力」のブランドを悪用したフィッシング攻撃が確認されている。フィッシング対策協議会が注意を喚起した。
同協議会によれば、電気料金が未払いであるなどと不安を煽り、外部サイトへ誘導するフィッシング攻撃が確認されているもの。
支払期限などとして適当な期日を記載。期限までにオンラインで支払うよう求め、偽サイトへ誘導していた。フィッシングサイトでは、3日間の延滞料金を支払っていないなどとし、停電のリスクがあるなどと説明。クレジットカードを入力するよう求める。
フィッシング攻撃には、ロシアの「.ru」や中国の「.cn」といった国別ドメインのほか、「.top」「.sbs」「.com」などのトップレベルドメインが悪用されていた。
フィッシング対策協議会では類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2024/03/18 )
ツイート
関連リンク
PR
関連記事
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
ピックルボール情報サイトに不正アクセス - プラグイン脆弱性を突かれる
私的にシステム閲覧、身内に個人情報を漏洩した職員を処分 - 各務原市
講演会参加希望者向けのメールで誤送信 - 妙高市
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
HTTP通信ライブラリ「Apache HttpComponents」に複数のDoS脆弱性
先週注目された記事(2026年6月28日〜2026年7月4日)
ウェブメール「Roundcube」、アップデートで複数脆弱性を修正
