JR西日本の「WESTER」装うフィッシング - ポイントプレゼントで誘惑
JR西日本グループが提供する会員サービス「WESTER」の利用者を狙ったフィッシング攻撃が確認されている。フィッシング対策協議会が注意を呼びかけた。
1万ポイントをプレゼントするなどとだますメールを送り付け、偽サイトへ誘導するフィッシング攻撃が複数確認されているとして注意を呼びかけたもの。
メールの本文では、ポイントを受け取るには48時間以内に申し込む必要があるなどとアクセスを促し、誘導先の偽サイトではIDやパスワード、クレジットカード情報などをだまし取ろうとしていた。
10月28日の時点でフィッシングサイトの稼働が確認されており、同協議会ではこれらサイトの閉鎖に向けてJPCERTコーディネーションセンターへ調査を依頼。類似したフィッシング攻撃に注意するよう呼びかけている。
(Security NEXT - 2024/10/29 )
ツイート
関連リンク
PR
関連記事
医療関係者向け情報サイトで会員情報流出の可能性 - 旭化成グループ会社
相次ぐ情報流出被害、攻撃手法は多様 - 思わぬ「API」も
クラウドサービスにランサム攻撃、障害が発生 - IDCフロンティア
タイ子会社に不正アクセス、パスポート情報流出の可能性 - HIS
Dellのコンテナストレージ製品に複数の脆弱性 - 重要度「クリティカル」
Cisco「NX-OS」の脆弱性14件を修正 - 半数が「クリティカル」
HPEネットワークアクセス制御製品に深刻な脆弱性 - 「クリティカル」10件
社会医療法人の報告書、個人情報をマスク処理せず掲載 - 三重県
千葉銀の子会社サイトで侵害 - 個人情報流出の可能性
GMOアンケートサイトに不正アクセス - 個人情報が流出、ポイント不正交換も
