「プロミス」装うフィッシングメール - 偽サイトに誘導

消費者金融の「プロミス」をかたるフィッシングメールが出回っている。フィッシング対策協議会が注意を呼びかけた。

問題のフィッシングメールでは、本人確認手続きの依頼や融資に関する重要な通知のほか、ポイントのプレゼントなどを偽装。メール内のリンクよりプロミス会員サイトに見せかけた偽サイトへ誘導していた。

フィッシングサイトでは、ログインIDやパスワードをはじめ、個人情報をだまし取ろうとしていた。

10月10日の時点で複数フィッシングサイトの稼働が確認されており、閉鎖に向けて同協議会ではJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシングサイトが公開される可能性もあるとして注意を呼びかけている。

「アイフル」など消費者金融の他ブランドを標的とするフィッシング攻撃も確認されており、特定のブランドに限らず警戒する必要がある。

（Security NEXT - 2024/10/10 ） ツイート

PR

関連記事

「Chrome」アップデート、クリティカル含む脆弱性26件を修正
「Oracle Fusion Middleware」に深刻なRCE脆弱性 - 早急に対応を
CiscoやAppleなど脆弱性6件を悪用リストに追加 - 米当局
先週注目された記事（2026年3月15日〜2026年3月21日）
3.3万人宛てメールで誤送信、グループごとにメアド表示 - NHK
CMS脆弱性を突かれ改ざん被害、名古屋短大など複数サイトに影響
ランサム被害で個人情報流出、受注や出荷が停止 - メディカ出版
日本とシンガポール、IoT製品セキュラベル制度で相互承認
明星食品のInstagramアカウントが不正アクセス被害
3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に