「りそな銀行」かたるフィッシング攻撃の報告が増加

フィッシング対策協議会は、「りそな銀行」を装ったフィッシング攻撃の報告が増加しているとして注意喚起を行った。

同協議会によると、「オンラインバンキングの利用制限」や「口座の凍結」「取引規制」の通知を装ったフィッシングメールが確認されているという。

フィッシングメールでは、「パスワードの誤入力が続いた」「異常な取引が発覚した」などと説明。利用制限を解除するには「本人確認」が必要であるなどとだまし、正規サイトに見せかけた偽サイトへ誘導していた。

誘導先として少なくとも7件のURLが悪用されていることが確認されている。

7月2日の時点でフィッシングサイトの稼働が確認されており、同協議会では閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。引き続き類似したフィッシング攻撃が行われるおそれがあるとし、注意を呼びかけている。

（Security NEXT - 2024/07/03 ）ツイート