「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
新生フィナンシャルの「レイク」や、オリックス・クレジットが提供する「ORIX MONEY」などを装ったフィッシング攻撃が確認された。10月以降、消費者金融サービスを装ったフィッシング攻撃が目立っている。
企業からのメールを装って、正規サイトに似せかけた偽サイトへ誘導し、個人情報をだまし取るフィッシング攻撃が発生しているとして、フィッシング対策協議会が注意喚起を行ったもの。
「アカウント情報の更新」や「不正ログインの試行の確認」などと不安を煽り、アクセスさせるケースはもちろん、プレゼントのほか、貸付枠のアップ、利息無料サービスなど、消費者金融特有のサービスで気を引くケースも確認されている。
同協議会は、今後も類似したフィッシング攻撃が展開される可能性があるとして、引き続き警戒するよう呼びかけた。
「レイク」や「ORIX MONEY」に限らず、10月に入ってから「アイフル」「プロミス」など、消費者金融の複数サービスブランドが攻撃の標的となっている。特定のブランドに限らず、メール本文中のリンクからウェブサイトへ誘導するメールに警戒する必要がある。
(Security NEXT - 2024/10/31 )
ツイート
関連リンク
PR
関連記事
サイバー攻撃でシステム障害が発生 - B&G財団
サーバやNASに第三者がアクセス - 東北大や同大病院
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事(2026年4月26日〜2026年5月2日)
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
