Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

本文中の「2次元コード」から偽サイトへ誘導するフィッシング

20240902_ap_001.jpg
メールの本文内に二次元コードが記載されたフィッシングメール(画像:フィ対協)

フィッシング対策協議会は、メールに「2次元コード」を記載し、偽サイトへ誘導するフィッシング攻撃が発生しているとして注意を呼びかけた。

同協議会によれば、今回確認されたケースでは「三井住友カード」のブランドを悪用。「【重要】不正利用監視通知」との件名で送信していた。

家電量販店の通信販売で9万919円のクレジット利用があったなどとデタラメの説明で不安を煽り、本文内に記載した「QRコード」を読み込んでアクセスするよう求めていた。

誘導先の偽サイトでは、IDやパスワードのほか、クレジットカード情報、生年月日、電話番号、メールアドレス、郵便番号などを入力するよう求める。

フィッシング対策協議会では、類似したフィッシング攻撃に注意するよう呼びかけている。

(Security NEXT - 2024/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を