「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
新生フィナンシャルの「レイク」や、オリックス・クレジットが提供する「ORIX MONEY」などを装ったフィッシング攻撃が確認された。10月以降、消費者金融サービスを装ったフィッシング攻撃が目立っている。
企業からのメールを装って、正規サイトに似せかけた偽サイトへ誘導し、個人情報をだまし取るフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行ったもの。
「アカウント情報の更新」や「不正ログインの試行の確認」などと不安を煽り、アクセスさせるケースはもちろん、プレゼントのほか、貸付枠のアップ、利息無料サービスなど、消費者金融特有のサービスで気を引くケースも確認されている。
同協議会は、今後も類似したフィッシング攻撃が展開される可能性があるとして、引き続き警戒するよう呼びかけた。
「レイク」や「ORIX MONEY」に限らず、10月に入ってから「アイフル」「プロミス」など、消費者金融の複数サービスブランドが攻撃の標的となっている。特定のブランドに限らず、メール本文中のリンクからウェブサイトへ誘導するメールに警戒する必要がある。
(Security NEXT - 2024/10/31 )
ツイート
関連リンク
PR
関連記事
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
福袋発売の高負荷時にサイバー攻撃 - コスプレ通販サイト
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
個人情報含む書類を紛失、誤廃棄の可能性 - ホテルモントレ
公園近隣世帯に配布した住宅地図に個人情報 - つくば市
利用者向けのキャンペーン案内メールで誤送信 - 芸文社
